nrpc.c में अपूर्ण ब्लैकलिस्ट भेद्यता, Nagios Remote Plug-In Executor (NRPE) 2.14 से पहले, दूरस्थ हमलावरों को "$()" शेल मेटाकैरेक्टर के माध्यम से मनमाना शेल कमांड निष्पादित करने की अनुमति दे सकती है, जिन्हें bash द्वारा...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
nrpc.c में अपूर्ण ब्लैकलिस्ट भेद्यता, Nagios Remote Plug-In Executor (NRPE) 2.14 से पहले, दूरस्थ हमलावरों को "$()" शेल मेटाकैरेक्टर के माध्यम से मनमाना शेल कमांड निष्पादित करने की अनुमति दे सकती है, जिन्हें bash द्वारा संसाधित किया जाता है।
modules/exploits/linux/misc/nagios_nrpe_arguments.rb
Metasploit · linux · 12 अप्रैल 2013
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।