CVE-2000-1014

उच्चप्रकाशित

Unixware 7 के लिए SCO help http सर्वर में search97.cgi CGI स्क्रिप्ट में फ़ॉर्मेट स्ट्रिंग भेद्यता, दूरस्थ हमलावरों को queryText पैरामीटर में फ़ॉर्मेट वर्णों के माध्यम से मनमाना कमांड निष्पादित करने की अनुमति देती है।

प्रकाशित: 22 जन॰ 2001
अद्यतन: 8 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 26 सित॰ 2000

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

11.5%

मध्यम · अगले 30 दिन

प्रतिशत: 95.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

Unixware 7.0 - SCOhelp HTTP Server Format Stringएक्सप्लॉइट
Juliano Rizzo · cgi · 26 सित॰ 2000

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।