HP MPE/iX FTPSRVR任意SHELL命令执行漏洞 CVE-2002-0610 CNNVD-200206-048
7.5
AV
AC
AU
C
I
A
发布：
2002-06-18
修订：
2008-09-05
MPE/iX是一款惠普公司开发和维护的适合在HP E3000级服务器上使用的Internet集成操作系统。 MPE/iX系统中的FTP服务对用户输入缺少正确充分的检查，可以导致远程攻击者以FTP进程的权限在目标系统上执行任意命令。 由于MPE/iX系统对FTP用户输入(包括匿名用户)数据处理缺少正确的检查，攻击者可以通过构建嵌入任意命令的字符串作为参数提交给LIST命令，导致以FTP进程的权限在目标系统上执行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
