一、 漏洞 CVE-2003-0023 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
## 漏洞概述 rxvt 2.7.8版本中的menuBar功能允许攻击者通过特定的转义字符序列，将任意命令插入菜单中，从而修改菜单选项并执行任意命令。 ## 影响版本 - rxvt 2.7.8 ## 漏洞细节 攻击者可以通过特定的字符转义序列将任意命令插入到menuBar中。这使得攻击者能够修改菜单选项并执行任意命令。 ## 漏洞影响 攻击者可以利用此漏洞修改菜单选项和执行任意命令，从而可能控制终端会话或执行恶意操作。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The menuBar feature in rxvt 2.7.8 allows attackers to modify menu options and execute arbitrary commands via a certain character escape sequence that inserts the commands into the menu.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
RXVT菜单栏转义序列命令执行漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
转义序列(escape sequence)是一系列由ASCII转义字符(0x1B)开始的字符序列，并附带特殊的参数构成，转义序列一般原用于控制显示设备如终端，现在扩展在大多数操作系统中允许多种形式的交互。转义序列可以用于更改文本属性(颜色，宽度)，移动鼠标位置，重配置键盘，更新窗口标题，或者操作打印机等。 RXVT终端模拟器的菜单栏由于没有检查用户插入的转义字符，远程攻击者可以利用这个漏洞在菜单条目中插入任意转义序列字符而以执行用户权限执行任意命令。 RXVT支持菜单栏，这个功能允许用户使用菜单配置文件和
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2003-0023 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2003-0023 的情报信息