Katalog CVE
CVE-2023-46316
ŚrednieStreszczenie
W wersjach buc Traceroute od 2.0.12 do 2.1.2 przed 2.1.3, skrypty powłoki nieprawidłowo analizują linie poleceń.
Ocena ryzyka
Nieprawidłowe parsowanie linii poleceń może prowadzić do nieautoryzowanego dostępu lub wykonania niezamierzonych poleceń, co stwarza ryzyko dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do wersji 2.1.3 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
In buc Traceroute 2.0.12 through 2.1.2 before 2.1.3, the wrapper scripts do not properly parse command lines.