Katalog CVE
CVE-1999-1512
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko5.05%
Percentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Skanner wirusów AMaViS w wersji 0.2.0-pre4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń jako root poprzez zainfekowaną wiadomość e-mail zawierającą metaznaki powłoki w polu 'reply-to'.
Ocena ryzyka
Atakujący mogą uzyskać pełny dostęp do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację skanera AMaViS do najnowszej wersji, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
The AMaViS virus scanner 0.2.0-pre4 and earlier allows remote attackers to execute arbitrary commands as root via an infected mail message with shell metacharacters in the reply-to field.