基于FreeBSD平台的MySQL Multi-Master Replication Manager (MMM)2.2.1版本中的mmm_agentd守护进程的‘MMM::Agent::Helpers::Network::add_ip’函数存在操作系统命令注入漏洞。攻击者可借助特制的MMM协议消息利用该漏洞注入shell命令并以mmm\_agentd进程的权限执行任意命令。
基于FreeBSD平台的MySQL Multi-Master Replication Manager (MMM)2.2.1版本中的mmm_agentd守护进程的‘MMM::Agent::Helpers::Network::add_ip’函数存在操作系统命令注入漏洞。攻击者可借助特制的MMM协议消息利用该漏洞注入shell命令并以mmm\_agentd进程的权限执行任意命令。