docview执行任意命令漏洞

漏洞信息详情

docview执行任意命令漏洞

• CNNVD编号：CNNVD-200107-104
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2001-0980
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2001-07-17
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-05-02
  
• 厂        商：
  
  caldera
• 漏洞来源：

docview 1.0-15之前版本存在漏洞。当手册页转换到web页时，远程攻击者借助处理shell元字符执行任意命令。

来源: XF
名称: docview-httpd-command-execution(6854)
链接:http://xforce.iss.net/static/6854.php

来源: CALDERA
名称: CSSA-2001-026.0
链接:http://www.calderasystems.com/support/security/advisories/CSSA-2001-026.0.txt

来源: BID
名称: 3052
链接:http://www.securityfocus.com/bid/3052