CVE-2000-0703
suidperl (उर्फ sperl) /bin/mail को त्रुटि रिपोर्ट भेजने के लिए कॉल करने से पहले "~!" एस्केप अनुक्रम को ठीक से साफ (cleanse) नहीं करता है, जिससे स्थानीय उपयोगकर्ता "interactive" पर्यावरण चर सेट करके तथा उस...
- प्रकाशित
- 13 अक्टू॰ 2000
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 अग॰ 2000
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 64.0%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
suidperl (उर्फ sperl) /bin/mail को त्रुटि रिपोर्ट भेजने के लिए कॉल करने से पहले "~!" एस्केप अनुक्रम को ठीक से साफ (cleanse) नहीं करता है, जिससे स्थानीय उपयोगकर्ता "interactive" पर्यावरण चर सेट करके तथा उस फ़ाइल नाम के साथ suidperl को कॉल करके विशेषाधिकार प्राप्त कर सकते हैं जिसमें एस्केप अनुक्रम शामिल होता है।
स्रोत
- SUIDPerl 5.00503 - Mail Shell Escape (1)एक्सप्लॉइट
Sebastian Krahmer · linux · 7 अग॰ 2000
- SUIDPerl 5.00503 - Mail Shell Escape (2)एक्सप्लॉइट
Michal Zalewski · linux · 7 अग॰ 2000
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।