LINUX.ORG.RU

Уязвимость форматной строки в модуле mod_tcl в Web сервере Apache


0

0

Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.

Уязвимость существует из-за недостаточной обработки входных данных в функции set_var().

Для удачной эксплуатации уязвимости злоумышленник должен знать расположение tcl сценария, который использует уязвимый модуль.

>>> Подробности

★★

Проверено: Shaman007 ()
Ответ на: комментарий от ero-sennin

> Осталось найти хоть один веб-сервис на tcl. :)

Nokia IPSO voyager

knoppix
()
Ответ на: комментарий от ero-sennin

> Осталось найти хоть один веб-сервис на tcl. :)

Всё к этому идёт. tcl не знаю, а вот что-нибудь типа python/mod_python скоро, вероятно, появится, если уже не появилось.

pv4 ★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.