CVE-1999-0146
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Program CGI campas dostarczany z niektórymi serwerami WWW NCSA umożliwia atakującemu wykonanie dowolnych poleceń za pomocą zakodowanych znaków powrotu karetki w ciągu zapytania, co zostało zademonstrowane przez odczyt pliku haseł.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych użytkowników.
Rekomendacja
Zaleca się aktualizację serwera WWW oraz wyłączenie lub zabezpieczenie programu CGI campas, aby zapobiec wykorzystaniu tej podatności.
Oryginalny opis (angielski, źródło NVD)
The campas CGI program provided with some NCSA web servers allows an attacker to execute arbitrary commands via encoded carriage return characters in the query string, as demonstrated by reading the password file.