SMS Server Tools执行任意命令漏洞 CVE-2002-0437 CNNVD-200207-118
10.0
AV
AC
AU
C
I
A
发布：
2002-07-26
修订：
2008-09-05
SMS Server Tools是一个用来与提供SMS功能的调制解调器进行交互的软件包，它可以发送和接收文本文件，SMS服务器工具被设计工作于Linux/Unix类平台之上。 SMS Server Tools实现上存在一些输入验证漏洞，远程攻击者可能利用这些漏洞在主机上执行任意命令。 程序未对用户输入进行充分过滤，远程攻击者通过在输入中插入某些特定的字符，可以在主机上以SMS Server Tools进程的身份执行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
