SCO Internet Manager (mana)漏洞-安全小百科

SCO Internet Manager (mana)漏洞

漏洞ID	1202436	漏洞类型	未知
发布时间	2003-10-06	更新时间	2005-10-20
CVE编号	CVE-2003-0742	CNNVD-ID	CNNVD-200310-017
漏洞平台	N/A	CVSS评分	7.2

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200310-017

|漏洞详情

SCOInternetManager(mana)存在漏洞。本地用户设置REMOTE_ADDR环境变量导致menu.mana运行时像被ncsa_httpd调用，然后修改PATH环境变量指向恶意的“主机名”程序来执行任意程序。

|参考资料

VulnerablesoftwareandversionsConfiguration1OR*cpe:/o:sco:openserver:5.0.5*cpe:/o:sco:openserver:5.0.6*cpe:/o:sco:openserver:5.0.7*DenotesVulnerableSoftware*ChangesrelatedtovulnerabilityconfigurationsTechnicalDetailsVulnerabilityType(ViewAll)CVEStandardVulnerabilityEntry:http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0742

相关推荐: VentaFax System Tray Application Local Privilege Escalation Vulnerability

VentaFax System Tray Application Local Privilege Escalation Vulnerability 漏洞ID 1098104 漏洞类型 Design Error 发布时间 2004-08-10 更新时间 2004…

文章版权归作者所有，未经允许请勿转载。

THE END