C.J. Steele Tattle getemails函数 任意指令执行漏洞

18次阅读
没有评论

C.J. Steele Tattle getemails函数 任意指令执行漏洞

漏洞ID 1198934 漏洞类型 未知
发布时间 2005-06-08 更新时间 2005-10-20
C.J. Steele Tattle getemails函数 任意指令执行漏洞CVE编号 CVE-2005-1960
 		C.J. Steele Tattle getemails函数 任意指令执行漏洞CNNVD-ID CNNVD-200506-056
漏洞平台 N/A CVSS评分 7.5
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200506-056
|漏洞详情
C.J.SteeleTattle中的getemails函数存在安全漏洞，远程攻击者可借助特定日志条目中的shell元字符执行任意命令，比如使用FTP用户名中的shell元字符。C.J.SteeleTattle中的getemails函数存在安全漏洞，远程攻击者可借助特定日志条目中的shell元字符执行任意指令，比如使用FTP用户名中的shell元字符。
|参考资料

来源:SECUNIA
名称:15582
链接:http://secunia.com/advisories/15582
来源:BUGTRAQ
名称:20050607remotecommandexecutionin’tattle’
链接:http://www.derkeiler.com/Mailing-Lists/securityfocus/bugtraq/2005-06/0057.html

相关推荐: Kerio PersonalFirewall FWDRV.SYS 拒绝服务漏洞

Kerio PersonalFirewall FWDRV.SYS 拒绝服务漏洞 漏洞ID 1108275 漏洞类型 未知 发布时间 2004-11-12 更新时间 2005-10-20 CVE编号 CVE-2004-1109 CNNVD-ID CNNVD-20…

正文完
cnnvd getemails 漏洞
发表至： 网络安全漏洞
2021年4月9日
 0
文章搜索
热门文章
随机文章