Podatność CVE-2017-14001


Publikacja: 2017-09-25   Modyfikacja: 2017-09-26

Opis:
An Improper Neutralization of Special Elements used in an OS Command issue was discovered in Digium Asterisk GUI 2.1.0 and prior. An OS command injection vulnerability has been identified that may allow the execution of arbitrary code on the system through the inclusion of OS commands in the URL request of the program.

Typ:

CWE-78

(Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') )

CVSS2 => (AV:N/AC:L/Au:S/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
9/10
10/10
8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Digium -> Asterisk gui 

 Referencje:
http://www.securityfocus.com/bid/100950
https://ics-cert.us-cert.gov/advisories/ICSA-17-264-03

Copyright 2021, cxsecurity.com

 

Back to Top