【高危漏洞预警】MariaDB认证远程代码执行漏洞

jufeng
jufeng

飓风网络安全

2026年8月4日 18:12
北京

在小说阅读器读本章

去阅读

漏洞描述:

MariaDB是一款高性能开源关系型数据库管理系统,是MySQL的分支广泛应用于 Web 应用、云原生、大数据与分析场景,其社区版及官方Docker镜像被大量生产与测试环境采用,GRANT PROXY、存储过程/函数、LOAD DATA INFILE等特性均默认开启,无需额外配置

MariaDB 认证远程代码执行漏洞漏洞源于 F-09（GRANT PROXY 权限提升）与F-05（SYS\_REFCURSOR 释放后使用）的组合利用:攻击者以任意低权限账号（即使仅拥有 USAGE 权限）即可通过一条GRANT PROXY 语句提权至DBA,进而利用存储过程/游标相关的内存释放缺陷触发释放后使用,最终实现任意代码执行获取服务器主机控制权,攻击全程仅使用SQL语句即可完成,目前该漏洞PoC和技术细节已公开

攻击场景:

攻击者可利用该漏洞以最低权限账号（USAGE-only）完成一条语句提权至 DBA,读取服务器任意可读文件（如 /proc/self/maps，进而解除 ASLR）,通过精心构造的 SQL 命令序列触发内存破坏,最终在 mariadbd进程中执行任意系统命令（以 uid 999/mysql 身份）,获取服务器主机控制权。

影响版本:

MariaDB 13.0.1-rc

MariaDB 10.6.27 ~ 13.0.1（已发布版本)

利用条件:

1. 攻击者能够访问MariaDB的3306 端口

2. 攻击者拥有任意有效认证账号（即使仅 USAGE 权限）,或目标未启用认证

3. 目标允许执行存储过程/函数（默认开启）、允许 LOAD DATA INFILE

修复方案:

修复解决方案（含漏洞补丁）

对运行 13.0.1-rc 等 rc/开发版本的环境,建议立即回退或升级至受支持的稳定版本并保持更新

临时缓解措施:

1.限制3306端口仅对受信任内网/主机开放,避免暴露到不可信网络

2.如业务允许,通过最小授权禁用或限制高风险存储过程/函数创建与 FILE 权限