CVE-2001-1078 : 詳細

Format string vulnerability in flog function of eXtremail 1.1.9 and earlier allows remote attackers to gain root privileges via format specifiers in the SMTP commands (1) HELO, (2) EHLO, (3) MAIL FROM, or (4) RCPT TO, and the POP3 commands (5) USER and (6) other commands that can be executed after POP3 authentication.

メトリクス

EPSS

EPSSスコア

EPSSパーセンタイル

エクスプロイト情報

Exploit Database EDB-ID : 20952

公開日 : 2001-06-20 22h00 +00:00
著者 : Luca Ercoli
EDB検証済み : Yes

Exploit Database EDB-ID : 49

公開日 : 2003-07-01 22h00 +00:00
著者 : B-r00t
EDB検証済み : Yes

Exploit Database EDB-ID : 20953

公開日 : 2001-06-20 22h00 +00:00
著者 : mu-b
EDB検証済み : Yes

Exploit Database EDB-ID : 20954

公開日 : 2006-10-05 22h00 +00:00
著者 : mu-b
EDB検証済み : Yes

関連製品

構成 0

Extremail>>Extremail >> Version 1.0

Extremail>>Extremail >> Version 1.0.1

Extremail>>Extremail >> Version 1.0.2

Extremail>>Extremail >> Version 1.0.3

Extremail>>Extremail >> Version 1.1

Extremail>>Extremail >> Version 1.1.1

Extremail>>Extremail >> Version 1.1.2

Extremail>>Extremail >> Version 1.1.3

Extremail>>Extremail >> Version 1.1.4

Extremail>>Extremail >> Version 1.1.5

Extremail>>Extremail >> Version 1.1.6

Extremail>>Extremail >> Version 1.1.7

Extremail>>Extremail >> Version 1.1.8

Extremail>>Extremail >> Version 1.1.9

参考資料