El CVE-2017-14474 afecta a MySQL Multi-Master Replication Manager (MMM), específicamente a la función MMM::Agent::Helpers::_execute de mmm_agentd 2.2.1. Un mensaje del protocolo MMM especialmente manipulado permite inyectar comandos de shell, lo que deriva en ejecución arbitraria de comandos con los privilegios del proceso mmm_agentd. Cualquier atacante capaz de iniciar una sesión TCP contra el agente puede desencadenar la vulnerabilidad.
La severidad es máxima (CVSS 9.8, CWE-78) y GitHub la clasifica como crítica. Sin embargo, Shodan no tiene hosts indexados con este CVE detectado, lo que sugiere que la exposición real en internet es muy baja: el riesgo se concentra en despliegues internos donde el puerto del agente quede accesible sin segmentación.
| CVE | CVE-2017-14474 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 6.1% en 30 días (percentil 93) |
| CWE | CWE-78 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.