积极预防 及时发现
快速响应 力保恢复
bslist.cgi邮件列表脚本允许远程攻击者通过在电子邮件地址中的shell元字符来执行任意命令。
发布时间:2001-02-12 信息来源:管理员

CNCVE编号:CNCVE-20010100 CVE编号:CVE-2001-0100 安全级别:高 漏洞中文描述: bslist.cgi邮件列表脚本允许远程攻击者通过在电子邮件地址中的shell元字符来执行任意命令。 漏洞英文描述: bslist.cgi mailing list script allows remote attackers to execute arbitrary commands via shell metacharacters in the email address. 漏洞参考: BUGTRAQ:20001221 BS Scripts Vulnerabilities XF:bslist-cgi-execute-commands 系统类型:其他 漏洞类型:输入有效性检查错误