CVE-2001-1075
Cobalt RaQ3 सर्वरों में poprelayd स्क्रिप्ट (संस्करण 2.0 से पहले) दूरस्थ हमलावरों को 'POP login by user' स्ट्रिंग, जिसमें हमलावर का IP पता शामिल होता है, को maillog लॉग फ़ाइल में इंजेक्ट करवाकर रिले करने के लिए...
- प्रकाशित
- 9 मार्च 2002
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 जुल॰ 2001
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 85.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Cobalt RaQ3 सर्वरों में poprelayd स्क्रिप्ट (संस्करण 2.0 से पहले) दूरस्थ हमलावरों को 'POP login by user' स्ट्रिंग, जिसमें हमलावर का IP पता शामिल होता है, को maillog लॉग फ़ाइल में इंजेक्ट करवाकर रिले करने के लिए प्रमाणीकरण को बायपास करने की अनुमति देती है।
स्रोत
1Andrea Barisani · linux · 4 जुल॰ 2001
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।