zmanda zrm_for_my_sql 输入验证漏洞 CVE-2009-3102 CNNVD-200909-115
10.0
AV
AC
AU
C
I
A
发布：
2009-09-08
修订：
2017-08-17
Zmanda Recovery Manager for MySQL(简称ZRM)是一款基于GPL协议发布的软件，该软件为网站管理员提供了一套方便而又优秀的MySQL数据库备份和复原的解决方案。 MySQL Zmanda Recovery Manager (ZRM) 2.1.1之前的2.x版本的socket-server.pl中的doHotCopy子程序允许远程攻击者借助涉及一个特制的$MYSQL_BINPATH变量的向量，执行任意指令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
