Katalog CVE
CVE-1999-0043
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko44.84%
Percentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
W daemonie INN (innd) w wersji 1.5 występuje podatność umożliwiająca wykonanie poleceń za pomocą metaznaków powłoki w wiadomościach kontrolnych 'newgroup' i 'rmgroup', a także innych.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji INN, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Command execution via shell metachars in INN daemon (innd) 1.5 using "newgroup" and "rmgroup" control messages, and others.