CVE-2005-1924: إضافة G/PGP (GPG) الإصدار 2.1 والإصدارات الأقدم منها لـ Squirrelmail تسمح للمستخدمين المصادَقين عن بُعد بتنفيذ أوامر اعتباطية عبر محارف شل في (1) معامل fpr... | Kitploit

CVE-2005-1924

عاليتم النشر

إضافة G/PGP (GPG) الإصدار 2.1 والإصدارات الأقدم منها لـ Squirrelmail تسمح للمستخدمين المصادَقين عن بُعد بتنفيذ أوامر اعتباطية عبر محارف شل في (1) معامل fpr...

تم النشر: 15‏/07‏/2007
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 11‏/07‏/2007

CVSS الأساسي

9.3/ 10عالي

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

10.3‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 95.5‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

إضافة G/PGP (GPG) الإصدار 2.1 والإصدارات الأقدم منها لـ Squirrelmail تسمح للمستخدمين المصادَقين عن بُعد بتنفيذ أوامر اعتباطية عبر محارف شل في (1) معامل fpr المُمرَّر إلى دالة deleteKey في gpg_keyring.php، والتي تُستدعى من (أ) import_key_file.php، و(ب) import_key_text.php، و(ج) keyring_main.php؛ و(2) معامل keyserver المُمرَّر إلى دالة gpg_recv_key في gpg_key_functions.php، والتي تُستدعى من gpg_options.php. ملاحظة: قد تتداخل هذه المشكلة مع CVE-2007-3636.

المصادر

SquirrelMail G/PGP Encryption Plugin 2.0 - Command Executionاستغلال
jmp-esp · php · 11‏/07‏/2007
SquirrelMail G/PGP Encryption Plugin - 'deletekey()' Command Injectionاستغلال
Backdoored · php · 11‏/12‏/2007

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.