CVE-2015-8212

Krytyczne

Opublikowano: 19/01/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W bozohttpd w systemie NetBSD występuje luka związana z obsługą CGI, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane argumenty, obsługiwane przez program nieświadomy CGI.

Ocena ryzyka

Luka ta stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając atakującym zdalne przejęcie kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji NetBSD, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

CGI handling flaw in bozohttpd in NetBSD 6.0 through 6.0.6, 6.1 through 6.1.5, and 7.0 allows remote attackers to execute arbitrary code via crafted arguments, which are handled by a non-CGI aware program.