漏洞详情： CVE-2005-0107

漏洞标题
NVD 暂无描述信息
来源：NVD
bsmtpd远程命令注入漏洞
来源：CNNVD
漏洞描述
bsmtpd 2.3 and earlier does not properly sanitize e-mail addresses, which allows remote attackers to execute arbitrary commands.
来源：NVD
BSMTP是一种用于UUCP环境下批量发送邮件的工具。 BSMTP在处理用户请求参数时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上执行任意命令。 BSMTP的bsmtpd没有正确过滤用户请求参数可能包含的带有Shell转义符的系统命令，攻击者可以通过在输入参数中插入恶意命令以bsmtpd的权限执行。
来源：CNNVD
bsmtpd 2.3 和更早版本未正确过滤电子邮件地址，这允许远程攻击者执行任意命令。
来源：神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源：NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：神龙机器人, 准确率：N/A
漏洞类别
NVD 暂无漏洞类别信息
来源：NVD
授权问题
来源：CNNVD
相关链接