Linux Directory Penguin Traceroute远程命令执行漏洞 CVE-2002-0488 CNNVD-200208-005
10.0
AV
AC
AU
C
I
A
发布：
2002-08-12
修订：
2024-02-14
Penguin traceroute.pl是一款由perl语言实现在WEB接口下提供路由跟踪功能的程序，由Linux Directory开发和维护。 Penguin traceroute.pl由于在执行traceroute程序时没有充分过滤输入，可导致攻击者以httpd权限执行任意命令。 Penguin traceroute.pl没有对用户输入的内容进行充分过滤，攻击者可以输入元字符\";\"并再后面追加任意命令，可导致攻击者可以以httpd的权限执行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
