CVE-2013-4984
Sophos Web Appliance 3.7.9.1 से पहले और 3.8, 3.8.1.1 से पहले के संस्करणों में /opt/cma/bin/clear_keys.pl में close_connections फ़ंक्शन स्थानीय उपयोगकर्ताओं को दूसरे तर्क में शेल मेटाकैरेक्टर के माध्यम...
- प्रकाशित
- 10 सित॰ 2013
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 9 सित॰ 2013
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 94.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Sophos Web Appliance 3.7.9.1 से पहले और 3.8, 3.8.1.1 से पहले के संस्करणों में /opt/cma/bin/clear_keys.pl में close_connections फ़ंक्शन स्थानीय उपयोगकर्ताओं को दूसरे तर्क में शेल मेटाकैरेक्टर के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देता है।
स्रोत
2Core Security · linux · 9 सित॰ 2013
Metasploit · linux · 17 सित॰ 2013
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।