CVE-2000-0353
WysokiePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
Pine 4.x umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń poprzez plik index.html, który uruchamia lynx i pobiera plik w formacie uudecoded z złośliwego serwera WWW, a następnie jest on wykonywany przez Pine.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad systemem, co prowadzi do potencjalnego wycieku danych lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację Pine do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń sieciowych, aby zminimalizować ryzyko ataków zdalnych.
Inne podatności w Pine 4.x
Zobacz wszystkie- CVE-2000-0352Wysokie
Pine przed wersją 4.21 nie filtruje poprawnie metaznaków powłoki z adresów URL, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą źle sformułowanego adresu URL.
- CVE-1999-1187Średnie
Pine przed wersją 3.94 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez atak symlink na pliku blokady, który jest tworzony, gdy użytkownik otrzymuje nową pocztę.
Oryginalny opis (angielski, źródło NVD)
Pine 4.x allows a remote attacker to execute arbitrary commands via an index.html file which executes lynx and obtains a uudecoded file from a malicious web server, which is then executed by Pine.