Katalog CVE

CVE-2000-0177

Wysokie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
9.92%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Streszczenie

Aplikacje CGI DNSTools umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Ocena ryzyka

Atakujący mogą uzyskać pełną kontrolę nad systemem, co prowadzi do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację aplikacji DNSTools oraz wdrożenie filtracji wejścia, aby zablokować metaznaki powłoki.

Oryginalny opis (angielski, źródło NVD)

DNSTools CGI applications allow remote attackers to execute arbitrary commands via shell metacharacters.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS