CVE:CVE-2015-1027
CNNVD:CNNVD-201709-1310
Percona percona-toolkit和xtrabackup都是美国Percona公司的产品。percona-toolkit是一套高级命令行工具。xtrabackup是一套开源的用来备份MySQL的InnoDB数据库的工具。version checking subroutine是其中的一个版本检查子程序。
Percona percona-toolkit 2.2.13之前的版本和xtrabackup 2.2.9之前的版本中的version checking subroutine存在安全漏洞。攻击者可利用该漏洞获取MySQL正在运行的配置。
solution:Upgrade percona toolkit to a higher version than 2.2.12,and avoid the version (,2.2.12]; Upgrade percona xtrabackup to a higher version than 2.2.8,and avoid the version (,2.2.8]