CVE:CVE-2017-14481
CNNVD:CNNVD-201709-540
MySQL Multi-Master Replication Manager (MMM)2.2.1版本中的mmm_agentd守护进程的‘MMM::Agent::Helpers::Network::send_arp’函数存在操作系统命令注入漏洞。攻击者可借助特制的MMM协议消息利用该漏洞注入shell命令并以mmm\_agentd进程的权限执行任意命令。
solution:Upgrade mysql-mmm mysql_multi-master_replication_manager to a higher version than 2.2.1,and avoid the version 2.2.1