Entrust getAccess login.gas.bat和CGI脚本Java程序执行漏洞

漏洞信息详情

Entrust getAccess login.gas.bat和CGI脚本Java程序执行漏洞

• CNNVD编号：CNNVD-200107-182
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2001-1024
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2001-07-27
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  entrust
• 漏洞来源：

Entrust getAccess的login.gas.bat和其他CGI脚本存在漏洞。远程攻击者可以通过说明交替的-classpath参数执行Java程序，并且可能可以执行任意命令。

来源: XF
名称: entrust-getaccess-execute-commands(6915)
链接:http://xforce.iss.net/static/6915.php

来源: BUGTRAQ
名称: 20010727 Entrust – getAccess
链接:http://archives.neohapsis.com/archives/bugtraq/2001-07/0662.html