CVE-2017-14474 in MySQL Multi-Master Replication Managerinfo

Zusammenfassung

von VulDB • 27.05.2026

In der Funktion MMM::Agent::Helpers::_execute des MySQL Multi-Master Replication Manager (MMM) mmm_agentd 2.2.1 kann eine speziell angefertigte MMM-Protokollnachricht zu einer Shell-Befehlsinjektion führen, die die Ausführung beliebiger Befehle mit den Berechtigungen des mmm_agentd-Prozesses zur Folge hat. Ein Angreifer, der eine TCP-Sitzung mit mmm_agentd initiieren kann, kann diese Schwachstelle auslösen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Talos

Reservieren

13.09.2017

Veröffentlichung

09.05.2018

Moderieren

akzeptiert

Eintrag

VDB-117510

CPE

bereit

EPSS

0.06164

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!