數(shù)據(jù)庫是在科技界最流行的產(chǎn)品了，所有大型的科技巨頭都是它們的主要客戶，包括，雅虎、Facebook、谷歌、Netflix、推特、eBay等。

什么是數(shù)據(jù)庫?

數(shù)據(jù)庫(Database)是按照數(shù)據(jù)結(jié)構(gòu)來組織、存儲和管理數(shù)據(jù)的倉庫，它產(chǎn)生于距今六十多年前，隨著信息技術(shù)和市場的發(fā)展，特別是二十世紀(jì)九十年代以后，數(shù)據(jù)管理不再僅僅是存儲和管理數(shù)據(jù)，而轉(zhuǎn)變成用戶所需要的各種數(shù)據(jù)管理的方式。數(shù)據(jù)庫有很多種類型，從最簡單的存儲有各種數(shù)據(jù)的表格到能夠進(jìn)行海量數(shù)據(jù)存儲的大型數(shù)據(jù)庫系統(tǒng)都在各個(gè)方面得到了廣泛的應(yīng)用。

在信息化社會，充分有效地管理和利用各類信息資源，是進(jìn)行科學(xué)研究和決策管理的前提條件。數(shù)據(jù)庫技術(shù)是管理信息系統(tǒng)、辦公自動化系統(tǒng)、決策支持系統(tǒng)等各類信息系統(tǒng)的核心部分，是進(jìn)行科學(xué)研究和決策管理的重要技術(shù)手段。

最近正派黑客古輪斯基發(fā)現(xiàn)了這個(gè)漏洞并且報(bào)告給了各大廠商來修復(fù)在競態(tài)條件漏洞的存在，具體存在MySQL、MariaDB和Percona中，可被聯(lián)動使用掌控服務(wù)器。同時(shí)可以擁有本地的數(shù)據(jù)庫檢索功能、可以插入創(chuàng)建權(quán)限的用戶，可利用此漏洞執(zhí)行任意代碼并將自身賬戶權(quán)限提升到系統(tǒng)用戶。系統(tǒng)用戶權(quán)限下，服務(wù)器上所有數(shù)據(jù)的數(shù)據(jù)庫全部都可以掌握到手，同時(shí)結(jié)合其他補(bǔ)丁的漏洞獲取rootshell。

[[176144]]

用戶在訪問數(shù)據(jù)庫時(shí)是非常危險(xiǎn)的，利用這些漏洞可以獲得數(shù)據(jù)庫訪問權(quán)限。也可利用這些漏洞來將權(quán)限提升至上帝模式。

[[176145]]

漏洞使受影響數(shù)據(jù)庫具備低權(quán)限的本地用戶，提權(quán)為數(shù)據(jù)庫系統(tǒng)用戶，進(jìn)行執(zhí)行惡意代碼的上帝模式，將使攻擊者獲取數(shù)據(jù)庫服務(wù)器上數(shù)據(jù)庫的訪問權(quán)。該漏洞如果獲取到的權(quán)限級別，與其他漏洞疊加，將mysql用戶升至root用戶，攻擊者就開啟了服務(wù)器的上帝模式了。這是很可拍的威脅。

[[176146]]

科達(dá)物德·古輪斯基還描述了未打補(bǔ)丁的系統(tǒng)，獲取完整控制權(quán)的顯示過程。

所以IT管理員們盡早打上補(bǔ)丁，防止將來的新一波漏洞攻擊。

不能立即打上補(bǔ)丁的IT管理員們，可關(guān)閉數(shù)據(jù)庫服務(wù)器配置中的符號關(guān)聯(lián)，在my.cnf中令symbolic-links=0，這樣就可以了。