bsmtpd远程命令注入漏洞 CVE-2005-0107 CNNVD-200502-097
7.5
AV
AC
AU
C
I
A
发布：
2005-02-25
修订：
2008-09-05
BSMTP是一种用于UUCP环境下批量发送邮件的工具。 BSMTP在处理用户请求参数时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上执行任意命令。 BSMTP的bsmtpd没有正确过滤用户请求参数可能包含的带有Shell转义符的系统命令，攻击者可以通过在输入参数中插入恶意命令以bsmtpd的权限执行。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
