JVNDB-2004-000637
|
Heirloom mailx および BSD mailx の fio.c の expand 関数における任意のコマンドを実行される脆弱性
|
Heirloom mailx および BSD mailx の fio.c の expand 関数には、任意のコマンドを実行される脆弱性が存在します。
|
CVSS v2 による深刻度 基本値: 7.5 (危険) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 部分的
- 完全性への影響(I): 部分的
- 可用性への影響(A): 部分的
|
|
BSD mailx project
Heirloom
- Heirloom mailx 12.5 およびそれ以前
オラクル
- Oracle Linux 6 (i386) 未満
- Oracle Linux 6 (x86_64) 未満
- Oracle Linux 7 (x86_64) 未満
レッドハット
- Red Hat Enterprise Linux
- Red Hat Enterprise Linux Desktop (v. 6)
- Red Hat Enterprise Linux Desktop (v. 7)
- Red Hat Enterprise Linux HPC Node (v. 6)
- Red Hat Enterprise Linux HPC Node (v. 7)
- Red Hat Enterprise Linux Server (v. 6)
- Red Hat Enterprise Linux Server (v. 7)
- Red Hat Enterprise Linux Server EUS (v. 6.6.z)
- Red Hat Enterprise Linux Workstation (v. 6)
- Red Hat Enterprise Linux Workstation (v. 7)
|
|
第三者により、電子メールアドレスのシェルのメタ文字を介して、任意のコマンドを実行される可能性があります。
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
BSD mailx project
- Debian Bug report logs : 278748
Heirloom
オラクル
レッドハット
|
- 不適切な入力確認(CWE-20) [NVD評価]
|
- CVE-2004-2771
|
- National Vulnerability Database (NVD) : CVE-2004-2771
|
|