CVE ID（CVE-2016-6662）
漏洞编号：CVE-2016-6662
安全级别：严重
发布日期：2025-02-21
详细介绍
1.漏洞描述
Oracle MySQL是一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL中的配置文件（my.cnf）存在远程代码执行漏洞。攻击者（本地或远程）可通过授权访问MySQL数据库（网络连接或类似phpMyAdmin的Web接口）或SQL注入方式，利用该漏洞向配置文件中注入恶意的数据库配置，导致以root权限执行任意代码，完全控制受影响的服务器。
2.影响产品(系统版本 是否受影响)
银河麒麟桌面操作系统V10 SP1 不影响
3.漏洞评分( 漏洞编号 危害程度 CVSS 3.1 评分 漏洞类型)
CVE-2016-6662 严重 9.8 其他
漏洞评分向量：CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
4.修复方案
无需修复
