Выполнение произвольных команд в SSCD_SunCourier.pl в Sun Solaris

Свойства

Дата публикации:
15.03.2002

Код

Sunsolve CD - часть пакета Solaris Media pack. 

CGI cценарий SSCD_SunCourier.pl, поставляемый с CD, не достаточно санирует ввод. Не удаляются специальные символы типа (|). Пользователь, представляющий злонамеренный адрес электронной почты к сценарию может выполнять произвольные команды с разрешениями выполняемой программы.

Уязвимость найдена в Sun Solaris 7.0-8.0

или введите имя

CAPTCHA