Multiple Vendor whois CGI元字符漏洞

漏洞信息详情

Multiple Vendor whois CGI元字符漏洞

• CNNVD编号：CNNVD-199911-033
• 危害等级： 高危
  
  
• CVE编号：
  CVE-1999-0985
  
• 漏洞类型：
  
  
  输入验证
  
• 发布时间：
  
  1999-11-09
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-09-22
  
• 厂        商：
  
  cc
• 漏洞来源：
  Posted to BugTraq …

CC Whois程序whois.cgi存在漏洞。远程攻击者可以通过域入口的shell元字符执行任意命令。

Update your script to one of the current versions. (See References)

Vulnerable software and versionsConfiguration 1OR* cpe:/a:cc:cc_whois:1.0* Denotes Vulnerable Software* Changes related to vulnerability configurations

Technical DetailsVulnerability Type (View All)
CVE Standard Vulnerability Entry:http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-1999-0985