CVE-1999-0146
कुछ NCSA वेब सर्वरों के साथ प्रदान किया गया campas CGI प्रोग्राम एक हमलावर को क्वेरी स्ट्रिंग में एन्कोडेड कैरिज रिटर्न वर्णों के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देता है, जैसा कि पासवर्ड फ़ाइल को पढ़कर प्रदर्शित किया गया है।
- प्रकाशित
- 29 सित॰ 1999
- अद्यतन
- 1 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 जुल॰ 1997
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 96.7%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
कुछ NCSA वेब सर्वरों के साथ प्रदान किया गया campas CGI प्रोग्राम एक हमलावर को क्वेरी स्ट्रिंग में एन्कोडेड कैरिज रिटर्न वर्णों के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देता है, जैसा कि पासवर्ड फ़ाइल को पढ़कर प्रदर्शित किया गया है।
स्रोत
- NCSA httpd-campas 1.2 - sample scriptएक्सप्लॉइट
Francisco Torres · cgi · 15 जुल॰ 1997
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।