CVE-1999-1220
WysokiePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 79 - wyżej niż 79% wszystkich znanych CVE
Streszczenie
Majordomo w wersji 1.94.3 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń, gdy w pliku konfiguracyjnym użyto dyrektywy advertise lub noadvertise, poprzez metaznaki powłoki w nagłówku Reply-To.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację Majordomo do najnowszej wersji oraz przegląd konfiguracji, aby zminimalizować ryzyko wykorzystania tej podatności.
Inne podatności w Majordomo
Zobacz wszystkie- CVE-1999-0207Wysokie
Zdalny atakujący może wykonywać polecenia przez Majordomo, wykorzystując pole Reply-To oraz komendę 'lists'.
- CVE-2000-0037Średnie
Majordomo wrapper umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wskazanie alternatywnego pliku konfiguracyjnego.
- CVE-2000-0035Średnie
Polecenie resend w Majordomo pozwala lokalnym użytkownikom na uzyskanie przywilejów za pomocą metaznaków powłoki.
Oryginalny opis (angielski, źródło NVD)
Majordomo 1.94.3 and earlier allows remote attackers to execute arbitrary commands when the advertise or noadvertise directive is used in a configuration file, via shell metacharacters in the Reply-To header.