CVE-2000-0733
IRIX 5.2 से 6.1 में Telnetd टेलनेट सर्वर उपयोगकर्ता-इंजेक्टेड फॉर्मेट स्ट्रिंग्स को ठीक से साफ नहीं करता है, जिससे दूरस्थ हमलावर IAC-SB-TELOPT_ENVIRON अनुरोध में लंबे RLD चर के माध्यम से मनमाना कमांड निष्पादित कर सकते हैं।
- प्रकाशित
- 13 अक्टू॰ 2000
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 जुल॰ 2000
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 96.1%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
IRIX 5.2 से 6.1 में Telnetd टेलनेट सर्वर उपयोगकर्ता-इंजेक्टेड फॉर्मेट स्ट्रिंग्स को ठीक से साफ नहीं करता है, जिससे दूरस्थ हमलावर IAC-SB-TELOPT_ENVIRON अनुरोध में लंबे RLD चर के माध्यम से मनमाना कमांड निष्पादित कर सकते हैं।
स्रोत
Last Stage of Delirium · irix · 1 जुल॰ 2000
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।