PERL-MailTools远程命令执行漏洞 CVE-2002-1271 CNNVD-200211-033
7.5
AV
AC
AU
C
I
A
发布：
2002-11-12
修订：
2016-10-18
Mail：：Mailer是Mailtool套件的一部分，作为PERL模块用于处理邮件。 由于传递给mailx mailer的用户输入缺少正确检查，远程攻击者可以利用这个漏洞传递SHELL元字符而以mailx进程在系统上执行任意命令。 SuSE安全小组在Mail：：Mailer包中发现一个安全漏洞，允许远程攻击者在部分环境下执行任意命令。这是由于Mailx使用的mailer允许在邮件体中嵌入命令，由于对嵌入的命令检查不充分，远程攻击者可以提交包含SHELL元字符的命令给Mail：Mailer模块处理，可导致以mailx进程在系统上执行嵌入的命令。 一些定制自动回复程序或者间接，直接使用Mail：：Mailer模块的SPAM过滤器存在此类攻击。 ＜*链接：http：//www.suse.com/de/security/2002_041_perl_mailtools.html http：//www.linux-mandrake.com/en/security/2002/2002-076.php *＞
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
