Katalog CVE
CVE-1999-0984
WysokiePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.67%
Percentyl 84 - wyżej niż 84% wszystkich znanych CVE
Streszczenie
Program Whois Matt'a, whois.cgi, umożliwia zdalnym atakującym wykonywanie poleceń poprzez metaznaki powłoki w wpisie domeny.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do systemu, co prowadzi do potencjalnego przejęcia kontroli nad serwerem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację programu do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych, aby zapobiec wstrzykiwaniu metaznaków.
Inne podatności w whois.cgi
Oryginalny opis (angielski, źródło NVD)
Matt's Whois program whois.cgi allows remote attackers to execute commands via shell metacharacters in the domain entry.

