CVE-2011-0063
中公開済み
lib/Majordomo.pm 内の _list_file_get 関数は、Majordomo 2 20110203 およびそれ以前のバージョンにおいて、リモートの攻撃者がディレクトリトラバーサル攻撃を実行し、help コマンドの "extra" パラメータに含まれる ./.../...
- 公開済み
- 2011/03/15
- 更新済み
- 2024/08/06
- CNA の割り当て
- mitre
- 観察された証拠
- 2011/02/03
プライマリ CVSS
5.0/ 10中
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:N85.5%
高 · 今後 30 日間
- パーセンタイル
- 99.7%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
lib/Majordomo.pm 内の `_list_file_get` 関数は、Majordomo 2 20110203 およびそれ以前のバージョンにおいて、リモートの攻撃者がディレクトリトラバーサル攻撃を実行し、`help` コマンドの `"extra"` パラメータに含まれる `./.../` シーケンスを介して任意のファイルを読み取ることを可能にします。このシーケンスにより、正規表現が `..`（ドットドット）シーケンスを生成します。注記: この脆弱性は CVE-2011-0049 に対する不完全な修正によるものです。
ソース
1Michael Brooks · multiple · 2011/02/03
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。