MySQL高危代码执行0Day漏洞及修复方案

漏洞描述：
漏洞编号：CVE-2016-6662与CVE-2016-6663，攻击者可以远程和本地利用漏洞ROOT权限执行代码，完全控制MySQL数据库。攻击者仅需有FILE权限即可实现ROOT提权，进而控制服务器。

影响版本：<=5.7.15

漏洞等级：高危

修复建议：
1、0Day漏洞暂无厂商修复方案。临时缓解方案：确保MySQL配置文件不在mysql用户手中，并建立root权限、不使用的、伪装的my.cnf文件。
2、使用百度云加速WAF防火墙，实时更新策略进行防御。
3、添加网站至云观测，及时了解网站组件突发/0day漏洞。

（来源：郭盛华微信公众号）