FICHE CVE

CVE-2016-6664

Publiée le 2016-12-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les anciennes versions de MySQL, MariaDB et Percona Server sont vulnérables à une faille d'escalade de privilèges lors de l'utilisation de la journalisation sur fichier. Un utilisateur local disposant déjà d'un accès au compte `mysql` peut utiliser une attaque par lien symbolique (symlink) sur les journaux d'erreurs pour obtenir les privilèges root complets sur le système hôte. Cela nécessite un accès local au shell ainsi qu'un ensemble de conditions spécifiques pour être exécuté, ce qui en fait une attaque à fort impact, mais complexe à mettre en œuvre.

CVSS 3.17.0 ÉLEVÉE

Type de faiblesse

Suivi de lien symbolique · CWE-59

Publiée2016-12-13

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

mysqld_safe in Oracle MySQL through 5.5.51, 5.6.x through 5.6.32, and 5.7.x through 5.7.14; MariaDB; Percona Server before 5.5.51-38.2, 5.6.x before 5.6.32-78-1, and 5.7.x before 5.7.14-8; and Percona XtraDB Cluster before 5.5.41-37.0, 5.6.x before 5.6.32-25.17, and 5.7.x before 5.7.14-26.17, when using file-based logging, allows local users with access to the mysql account to gain root privileges via a symlink attack on error logs and possibly other files.