CVE-2000-0352
WysokiePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
Pine przed wersją 4.21 nie filtruje poprawnie metaznaków powłoki z adresów URL, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą źle sformułowanego adresu URL.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację Pine do wersji 4.21 lub nowszej, aby usunąć tę podatność.
Inne podatności w Pine
Zobacz wszystkie- CVE-2000-0353Wysokie
Pine 4.x umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń poprzez plik index.html, który uruchamia lynx i pobiera plik w formacie uudecoded z złośliwego serwera WWW, a następnie jest on wykonywany przez Pine.
- CVE-1999-1187Średnie
Pine przed wersją 3.94 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez atak symlink na pliku blokady, który jest tworzony, gdy użytkownik otrzymuje nową pocztę.
Oryginalny opis (angielski, źródło NVD)
Pine before version 4.21 does not properly filter shell metacharacters from URLs, which allows remote attackers to execute arbitrary commands via a malformed URL.