漏洞信息详情

GNATS GnatsWebgnatsweb.pl漏洞

• CNNVD编号：CNNVD-200112-016
• 危害等级： 超危
  
• CVE编号： CVE-2001-0808
• 漏洞类型： 未知
• 发布时间： 2001-12-06
• 威胁类型： 远程
• 更新时间： 2005-10-20
• 厂        商： yngve_svendsen
• 漏洞来源：

漏洞简介

GNATS GnatsWeb 2.7到3.95版本的gnatsweb.pl存在漏洞。远程攻击者借助help_file参数的某些字符执行任意命令。

漏洞公告

参考网址

来源: XF 名称: gnatsweb-helpfile-execute-commands(6753) 链接:http://xforce.iss.net/static/6753.php 来源: sources.redhat.com 链接:http://sources.redhat.com/gnats/gnatsweb/advisory-jun-26-2001.HTML 来源: BUGTRAQ 名称: 20010627 gnats update 链接:http://archives.neohapsis.com/archives/bugtraq/2001-06/0365.HTML

受影响实体

• Yngve_svendsen Gnatsweb:2.7_beta  
• Yngve_svendsen Gnatsweb:2.8.0  
• Yngve_svendsen Gnatsweb:2.8.1  
• Yngve_svendsen Gnatsweb:3.95:Gnats_4  

补丁

暂无