CVE-2001-1130
SuSE Linux 6.0-7.2 में Sdbsearch.cgi दूरस्थ हमलावरों को मनमाने कमांड निष्पादित करने की अनुमति दे सकता है, जिसमें वे शेल मेटाकैरेक्टर वाले फ़ाइलनामों वाली keylist.txt फ़ाइल अपलोड करते हैं, और फिर HTTP रेफरर...
- प्रकाशित
- 25 जून 2002
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 अग॰ 2001
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 95.8%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SuSE Linux 6.0-7.2 में Sdbsearch.cgi दूरस्थ हमलावरों को मनमाने कमांड निष्पादित करने की अनुमति दे सकता है, जिसमें वे शेल मेटाकैरेक्टर वाले फ़ाइलनामों वाली keylist.txt फ़ाइल अपलोड करते हैं, और फिर HTTP रेफरर (HTTP_REFERER वेरिएबल से) में '..' का उपयोग करके फ़ाइल को उस निर्देशिका की ओर इंगित करते हुए खोजवाते हैं जिसमें keylist.txt फ़ाइल स्थित होती है।
स्रोत
Maurycy Prodeus · linux · 2 अग॰ 2001
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।