CVE-2008-7319
KrytyczneStreszczenie
Rozszerzenie Net::Ping::External w wersji do 0.15 dla Perla nieprawidłowo sanitizuje argumenty (np. nieprawidłowe nazwy hostów) zawierające metaznaki powłoki przed użyciem backticks w External.pm, co umożliwia wstrzyknięcie poleceń powłoki i wykonanie dowolnych poleceń, jeśli użyte zostaną niezaufane dane wejściowe.
Ocena ryzyka
Organizacja może być narażona na ataki polegające na wstrzykiwaniu poleceń, co może prowadzić do nieautoryzowanego dostępu do systemów i danych.
Rekomendacja
Zaleca się aktualizację rozszerzenia Net::Ping::External do najnowszej wersji oraz wprowadzenie odpowiednich mechanizmów walidacji i sanitizacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
The Net::Ping::External extension through 0.15 for Perl does not properly sanitize arguments (e.g., invalid hostnames) containing shell metacharacters before use of backticks in External.pm, allowing for shell command injection and arbitrary command execution if untrusted input is used.