CVE-2008-5705
Verlihub 0.9.8d-RC2 और उससे पहले के संस्करणों में डेमॉन के ट्रिगर तंत्र में src/ctrigger.cpp के अंदर cTrigger::DoIt फ़ंक्शन, जब उपयोगकर्ता ट्रिगर सक्षम होते हैं, तो दूरस्थ हमलावरों को किसी तर्क में शेल मेटाकैरेक्टर के...
- प्रकाशित
- 22 दिस॰ 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 21 नव॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 92.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Verlihub 0.9.8d-RC2 और उससे पहले के संस्करणों में डेमॉन के ट्रिगर तंत्र में src/ctrigger.cpp के अंदर cTrigger::DoIt फ़ंक्शन, जब उपयोगकर्ता ट्रिगर सक्षम होते हैं, तो दूरस्थ हमलावरों को किसी तर्क में शेल मेटाकैरेक्टर के माध्यम से मनमाना कमांड निष्पादित करने की अनुमति देता है।
स्रोत
1v4lkyrius · linux · 21 नव॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।