CVE-1999-0207
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Zdalny atakujący może wykonywać polecenia przez Majordomo, wykorzystując pole Reply-To oraz komendę 'lists'.
Ocena ryzyka
Atakujący może uzyskać dostęp do funkcji administracyjnych Majordomo, co może prowadzić do nieautoryzowanego zarządzania listami mailingowymi.
Rekomendacja
Zaleca się ograniczenie dostępu do Majordomo oraz monitorowanie użycia pola Reply-To w wiadomościach.
Inne podatności w Majordomo
Zobacz wszystkie- CVE-2000-0037Średnie
Majordomo wrapper umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wskazanie alternatywnego pliku konfiguracyjnego.
- CVE-2000-0035Średnie
Polecenie resend w Majordomo pozwala lokalnym użytkownikom na uzyskanie przywilejów za pomocą metaznaków powłoki.
- CVE-1999-1220Wysokie
Majordomo w wersji 1.94.3 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń, gdy w pliku konfiguracyjnym użyto dyrektywy advertise lub noadvertise, poprzez metaznaki powłoki w nagłówku Reply-To.
Oryginalny opis (angielski, źródło NVD)
Remote attacker can execute commands through Majordomo using the Reply-To field and a "lists" command.