Perlbot远程命令执行漏洞

漏洞信息详情

Perlbot远程命令执行漏洞

CNNVD编号：CNNVD-200212-524
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2002-1842
漏洞类型：输入验证
发布时间： 2002-12-31
威胁类型：远程
更新时间： 2005-10-20
厂商： perlbot
漏洞来源： Discovery credited...

漏洞简介

Perlbot 1.0 beta版本存在漏洞。远程攻击者可以借助（1）被拼写检查的字或（2）电子邮件地址中的shell元字符执行任意命令。

漏洞公告

The vendor will reportedly fix this vulnerability in a newer release of Perlbot. Currently we are not aware of any vendor-supplied patches for this issue. If you feel we are in error or are aware of more recent information, please mail us at: [email protected] .

参考网址

来源: BID 名称: 5999 链接:http://www.securityfocus.com/bid/5999 来源: BID 名称: 5998 链接:http://www.securityfocus.com/bid/5998 来源: XF 名称: perlbot-email-command-execution(10402) 链接:http://www.iss.net/security_center/static/10402.php 来源: XF 名称: perlbot-shell-command-execution(10401) 链接:http://www.iss.net/security_center/static/10401.php

受影响实体

Perlbot Perlbot:1.0_beta
Perlbot Perlbot:1.0_beta

补丁

暂无

正文

Perlbot远程命令执行漏洞

漏洞信息详情