CVE

Id
5787  
CVE No.
CVE-2002-1403  
Status
Entry  
Description
dhcpcd DHCP client daemon 1.3.22 and earlier allows local users to execute arbitrary code via shell metacharacters that are fed from a dhcpd .info script into a .exe script.  
Phase
 
Votes
 
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
32533 5787 CVE-2002-1403 CONECTIVA:CLA-2002:549  View
32534 5787 CVE-2002-1403 URL:http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000549  View
32535 5787 CVE-2002-1403 DEBIAN:DSA-219  View
32536 5787 CVE-2002-1403 URL:http://www.debian.org/security/2002/dsa-219  View
32537 5787 CVE-2002-1403 GENTOO:GLSA-200301-3  View
32538 5787 CVE-2002-1403 URL:http://marc.info/?l=bugtraq&m=104189546709447&w=2  View
32539 5787 CVE-2002-1403 MANDRAKE:MDKSA-2003:003  View
32540 5787 CVE-2002-1403 URL:http://www.mandrakesoft.com/security/advisories?name=MDKSA-2003:003  View
32541 5787 CVE-2002-1403 BID:6200  View
32542 5787 CVE-2002-1403 URL:http://www.securityfocus.com/bid/6200  View
32543 5787 CVE-2002-1403 XF:dhcpcd-info-execute-commands(10663)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63953 JVNDB-2002-000280 Red Hat Linux の dhcpcd .info File を利用した任意のコマンドが実行される脆弱性 DHCP クライアントデーモンである dhcpcd には、DHCP サーバから取得した情報を dhcpcd-[ネットワークインターフェース名].info というファイルに保存する際に、";" や "|" 等のシェルで解釈され得るメタ文字のフィルタリングに対するチェックが不適切であるため、ファイルが読み込まれる際に、ファイルに書き込まれたコマンドが実行されてしまう脆弱性が存在します。 CVE-2002-1403 5787 7.2 http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000280.html  View