CVE-1999-1263
NiskiePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Metamail przed wersją 2.7-7.2 pozwala zdalnym atakującym nadpisywać dowolne pliki za pomocą wiadomości e-mail z załącznikiem uuencoded, który podaje pełną ścieżkę pliku do modyfikacji. Załącznik jest przetwarzany przez uuencode w skryptach Metamail, takich jak sun-audio-file.
Ocena ryzyka
Atakujący może nadpisać dowolne pliki w systemie ofiary, co może prowadzić do uszkodzenia danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaktualizuj Metamail do wersji 2.7-7.2 lub nowszej. Rozważ wyłączenie przetwarzania załączników uuencoded w skryptach Metamail.
Inne podatności w Metamail
Zobacz wszystkie- CVE-1999-0365Wysokie
Pakiet metamail umożliwia zdalne wykonanie poleceń przy użyciu znaków metakarakterów powłoki, które nie są cytowane w wpisie mailcap.
- CVE-1999-0037Wysokie
Wykonanie dowolnych poleceń za pomocą pakietu metamail poprzez nagłówki wiadomości, gdy użytkownik przetwarza wiadomość od atakującego za pomocą metamail.
Oryginalny opis (angielski, źródło NVD)
Metamail before 2.7-7.2 allows remote attackers to overwrite arbitrary files via an e-mail message containing a uuencoded attachment that specifies the full pathname for the file to be modified, which is processed by uuencode in Metamail scripts such as sun-audio-file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS