SinoDB数据库存在oninit符号链接提权漏洞_20230801

[sinoregal]

漏洞编号：DB-2023-001
漏洞名称：SinoDB数据库存在oninit符号链接提权漏洞
发布时间：2023-8-1
漏洞等级：高
漏洞类型：权限许可和访问控制
影响范围：SinoDB12.10
漏洞说明：SinoDB 12.10数据库用户可以通过特殊符号链接获取root权限，从而提权用户权限。
解决方案：建议尽快将SinoDB升级到16.8版本。