リモートサービスは、Zmanda Recovery Manager（ZRM）for MySQLのsocket-server.plの可能性があります。ZRM for MySQLは、MySQLのバックアップおよびリカバリソリューションを提供します。また、socket-server.plコンポーネントは、通常、リモート操作をサポートするために、xinetd以外のMySQLサーバーで実行されます。

socket-server.plのインストールされているバージョンは、「system()」呼び出しで使用される前に、「MYSQL_BINPATH」変数に対するユーザー入力のサニタイズに失敗します。
認証されていないリモート攻撃者が、この問題を利用して、サービスが動作する権限（通常は「mysql」）に従って、リモートホストで任意のコードを実行する可能性があります。

検出

Zmanda Recovery Manager for MySQL socket-server.pl MYSQL_BINPATHの変数コマンド実行

high Nessus プラグイン ID 40886

変更ログが見つかりません