Неавторизованное выполнение команд в UnixWare

Свойства

Дата публикации:
25.01.2002

Код

UnixWare - коммерческая реализация Unix от  Caldera. 

Программа scoadminreg.cgi должным образом не утверждает пользовательский вход с опцией -c. Из-за этого, пользователь может загружать произвольную программу с флагом -c. Когда эта программа выполнена, файл, загруженный с -c флагом будет выполнен с административными привилегиями.

или введите имя

CAPTCHA