CVE-2017-14481
Kritik
Açıklama
MySQL Multi-Master Replication Manager (MMM) mmm_agentd 2.2.1'in (Solaris için) MMM::Agent::Helpers::Network::send_arp fonksiyonunda, özel olarak hazırlanmış bir MMM protokol mesajı, mmm_agentd işleminin ayrıcalıklarıyla rastgele komut çalıştırılmasına yol açan bir kabuk komutu enjeksiyonuna neden olabilir. mmm_agentd ile bir TCP oturumu başlatabilen bir saldırgan bu zafiyeti tetikleyebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMysql-mmm Mysql Multi-master Replication Manager
Yayın9 May 2018
İlk görülme9 May 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mysql-mmm mysql_multi-master_replication_manager | 2.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.