CVE-1999-0365
WysokiePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
Pakiet metamail umożliwia zdalne wykonanie poleceń przy użyciu znaków metakarakterów powłoki, które nie są cytowane w wpisie mailcap.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu i wykonania dowolnych poleceń przez atakującego.
Rekomendacja
Zaleca się aktualizację pakietu metamail oraz przegląd wpisów mailcap w celu zapewnienia, że wszystkie znaki metakarakterów są odpowiednio cytowane.
Inne podatności w metamail
Zobacz wszystkie- CVE-1999-1263Niskie
Metamail przed wersją 2.7-7.2 pozwala zdalnym atakującym nadpisywać dowolne pliki za pomocą wiadomości e-mail z załącznikiem uuencoded, który podaje pełną ścieżkę pliku do modyfikacji. Załącznik jest przetwarzany przez uuencode w skryptach Metamail, takich jak sun-audio-file.
- CVE-1999-0037Wysokie
Wykonanie dowolnych poleceń za pomocą pakietu metamail poprzez nagłówki wiadomości, gdy użytkownik przetwarza wiadomość od atakującego za pomocą metamail.
Oryginalny opis (angielski, źródło NVD)
The metamail package allows remote command execution using shell metacharacters that are not quoted in a mailcap entry.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS