El CVE-2017-14477 afecta a mmm_agentd 2.2.1, el agente del MySQL Multi-Master Replication Manager (MMM) para FreeBSD. La función MMM::Agent::Helpers::Network::add_ip no sanitiza correctamente los mensajes del protocolo MMM, lo que permite a un atacante que logre abrir una sesión TCP contra el agente inyectar comandos de shell y ejecutarlos con los privilegios del proceso mmm_agentd (CWE-78, CVSS 9.8).
El impacto real depende de cuántos agentes MMM estén expuestos: Shodan no tiene hosts indexados con este CVE, y EPSS estima un 6% de probabilidad de explotación en 30 días (percentil 93%). MMM es un componente antiguo y poco común hoy, así que el riesgo práctico está acotado a instalaciones heredadas que mantengan el agente accesible por red.
| CVE | CVE-2017-14477 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 6.0% en 30 días (percentil 93) |
| CWE | CWE-78 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.