Open WebMail任意脚本远程执行漏洞 CVE-2002-1385 CNNVD-200212-077
7.2
AV
AC
AU
C
I
A
发布：
2002-12-26
修订：
2017-10-10
Open Webmail是一款免费开放源代码由PERL编写的WEB EMAIL应用程序，可使用于Unix和Linux操作系统。 Open Webmail中的\'\'openwebmail-shared.pl\'\'脚本不正确检查用户输入，远程攻击者可以利用这个漏洞以root用户权限在系统上执行任意命令。Open Webmail以超级用户帐户使用suidperl运行某几个PERL CGI脚本，其中openwebmail-shared.pl脚本没有正确用户输入，可以导致以root用户权限在系统上执行任意命令
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
