CVE-2017-15945 in dev-db

Résumé

par VulDB • 24/06/2026

Les scripts d'installation des paquets Gentoo dev-db/mysql, dev-db/mariadb, dev-db/percona-server, dev-db/mysql-cluster et dev-db/mariadb-galera antérieurs au 2017-09-29 comportent des appels à chown pour les arbres de répertoires accessibles en écriture par l'utilisateur, ce qui permet aux utilisateurs locaux d'obtenir des privilèges élevés (privilege escalation) en exploitant l'accès au compte mysql afin de créer un lien.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 27/10/2017
• Divulgation: 27/10/2017
• Modérer: accepté
• Entrée: VDB-108726
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00366
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15945
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15945
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15945/