CVE-2000-0035
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Polecenie resend w Majordomo pozwala lokalnym użytkownikom na uzyskanie przywilejów za pomocą metaznaków powłoki.
Ocena ryzyka
Lokalni użytkownicy mogą wykorzystać tę podatność do eskalacji uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się ograniczenie dostępu do polecenia resend oraz przegląd i aktualizację konfiguracji Majordomo w celu zminimalizowania ryzyka.
Inne podatności w Majordomo
Zobacz wszystkie- CVE-1999-0207Wysokie
Zdalny atakujący może wykonywać polecenia przez Majordomo, wykorzystując pole Reply-To oraz komendę 'lists'.
- CVE-2000-0037Średnie
Majordomo wrapper umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wskazanie alternatywnego pliku konfiguracyjnego.
- CVE-1999-1220Wysokie
Majordomo w wersji 1.94.3 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń, gdy w pliku konfiguracyjnym użyto dyrektywy advertise lub noadvertise, poprzez metaznaki powłoki w nagłówku Reply-To.
Oryginalny opis (angielski, źródło NVD)
resend command in Majordomo allows local users to gain privileges via shell metacharacters.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS