CVE-2017-15945 in dev-db
요약
\~에 의해 VulDB • 2026. 06. 25.
Gentoo의 dev-db/mysql, dev-db/mariadb, dev-db/percona-server, dev-db/mysql-cluster 및 dev-db/mariadb-galera 패키지에 포함된 2017-09-29 이전 버전의 설치 스크립트는 사용자 쓰기 가능한 디렉토리 트리에 대한 chown 호출을 수행합니다. 이로 인해 로컬 사용자가 mysql 계정 접근 권한을 이용하여 링크를 생성함으로써 특권 상승(privilege escalation)을 얻을 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.