CVE-2001-0717 : Szczegóły

CVE-2001-0717

14.55%V4
Network
2002-03-09
10h00 +00:00
2024-08-08
04h30 +00:00
Powiadomienia dla konkretnego CVE
Bądź na bieżąco z wszelkimi zmianami dotyczącymi konkretnego CVE.
Zarządzaj powiadomieniami

Opisy CVE

Format string vulnerability in ToolTalk database server rpc.ttdbserverd allows remote attackers to execute arbitrary commands via format string specifiers that are passed to the syslog function.

Informacje CVE

Metryki

Metryki Wynik Stopień zagrożenia CVSS Wektor Source
V2 10 AV:N/AC:L/Au:N/C:C/I:C/A:C nvd@nist.gov

EPSS

EPSS to model oceniający, który przewiduje prawdopodobieństwo wykorzystania podatności.

Wynik EPSS

Model EPSS generuje wynik prawdopodobieństwa w zakresie od 0 do 1 (0–100%). Im wyższy wynik, tym większe prawdopodobieństwo, że podatność zostanie wykorzystana.

Percentyl EPSS

Percentyl służy do rankingowania CVE według wyniku EPSS. Na przykład CVE w 95. percentylu według wyniku EPSS jest bardziej prawdopodobne do wykorzystania niż 95% innych CVE. Percentyl umożliwia porównanie wyniku EPSS danego CVE z wynikami innych CVE.

Products Mentioned

Configuraton 0

Tooltalk>>Tooltalk_database_server >> Version *

Odniesienia

http://www.securityfocus.com/bid/3382
Tags : vdb-entry, x_refsource_BID
http://online.securityfocus.com/advisories/3584
Tags : vendor-advisory, x_refsource_HP
http://xforce.iss.net/alerts/advise98.php
Tags : third-party-advisory, x_refsource_ISS
http://www.cert.org/advisories/CA-2001-27.html
Tags : third-party-advisory, x_refsource_CERT
http://securitytracker.com/id?1002479
Tags : vdb-entry, x_refsource_SECTRACK
http://www.ciac.org/ciac/bulletins/m-002.shtml
Tags : third-party-advisory, government-resource, x_refsource_CIAC