Katalog CVE
CVE-2000-0523
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko5.01%
Percentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w funkcji logowania EServ 2.9.2 i wcześniejszych wersjach umożliwia atakującemu wykonanie dowolnych poleceń za pomocą długiego polecenia MKD.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji EServ, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the logging feature of EServ 2.9.2 and earlier allows an attacker to execute arbitrary commands via a long MKD command.