FreeBSD patch(1) Utility 命令注入漏洞 CVE-2015-1416 CNNVD-201508-065

9.3 AV AC AU C I A
发布: 2018-02-05
修订: 2018-03-13

FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统,是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。FreeBSD patch(1) utility是一套能够将diff(1)程序生成的补丁文件的差异应用到原文件,并生成打完补丁的版本的工具。 FreeBSD patch(1) utility中存在命令注入漏洞。攻击者可利用该漏洞在受影响系统上下文中执行任意命令。

0%
当前有1条漏洞利用/PoC
当前有3条受影响产品信息