Podatność CVE-2005-1824
Publikacja: 2005-06-02   Modyfikacja: 2012-02-12

Opis:
The sql_escape_string function in auth/sql.c for the mailutils SQL authentication module does not properly quote the "\" (backslash) character, which is used as an escape character and makes the module vulnerable to SQL injection attacks.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.5/10
6.4/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
GNU -> Mailutils 

 Referencje:
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=308031
http://www.gentoo.org/security/en/glsa/glsa-200506-02.xml
Copyright 2024, cxsecurity.com

 

Back to Top