CVE-2017-14476 in MySQL Multi-Master Replication Managerinfo

Zusammenfassung

von VulDB • 21.05.2026

In der Funktion `MMM::Agent::Helpers::Network::add_ip` des MySQL Multi-Master Replication Manager (MMM) mmm_agentd 2.2.1 (für Solaris) kann eine speziell angefertigte MMM-Protokollnachricht zu einer Shell-Befehlsinjektion führen, die die Ausführung beliebiger Befehle mit den Berechtigungen des mmm_agentd-Prozesses zur Folge hat. Ein Angreifer, der eine TCP-Sitzung mit mmm_agentd initiieren kann, kann diese Schwachstelle auslösen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Talos

Reservieren

13.09.2017

Veröffentlichung

09.05.2018

Moderieren

akzeptiert

Eintrag

VDB-117512

CPE

bereit

EPSS

0.06084

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!