mgetty任意命令执行漏洞

漏洞信息详情

mgetty任意命令执行漏洞

• CNNVD编号：CNNVD-200308-077
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2003-0516
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2003-08-18
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  gert_doering
• 漏洞来源：

mgetty 1.1.28版本及之前版本的cnd.c不能正确地过滤不可打印的字符和引号，远程攻击者可能借助（1）访客ID或（2）访客名称字符串中的shell元字符执行任意命令。

来源: alpha.greenie.net
链接:ftp://alpha.greenie.net/pub/mgetty/source/1.1/mgetty1.1.29-Nov25.tar.gz