HP-UX B.11.11 और संभवतः अन्य संस्करणों में swask कमांड में फ़ॉर्मेट स्ट्रिंग भेद्यता स्थानीय उपयोगकर्ताओं को -s तर्क में फ़ॉर्मेट स्ट्रिंग स्पेसिफायर्स के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। नोट: यह CVE-2006-2574 का डुप्लिकेट...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
HP-UX B.11.11 और संभवतः अन्य संस्करणों में swask कमांड में फ़ॉर्मेट स्ट्रिंग भेद्यता स्थानीय उपयोगकर्ताओं को -s तर्क में फ़ॉर्मेट स्ट्रिंग स्पेसिफायर्स के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। नोट: यह CVE-2006-2574 का डुप्लिकेट हो सकता है, लेकिन CVE-2006-2574 से संबंधित विवरण निश्चित होने के लिए बहुत अस्पष्ट हैं।
prdelka · hp-ux · 24 अक्टू॰ 2006
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।