CVE-2008-2383— Xterm 代码注入漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2008-2383 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
CRLF injection vulnerability in xterm allows user-assisted attackers to execute arbitrary commands via LF (aka \n) characters surrounding a command name within a Device Control Request Status String (DECRQSS) escape sequence in a text file, a related issue to CVE-2003-0063 and CVE-2003-0071.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Xterm 代码注入漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Xterm是Thomas Dickey个人开发者的一个 X 窗口系统的终端仿真器。旨在为不能直接使用窗口系统的程序提供 Dec Vt102 和 Tektronix 4014 兼容终端。 xterm存在代码注入漏洞。攻击者利用该漏洞可以执行任意命令。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2008-2383 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2008-2383 的情报信息
Please 登录 to view more intelligence information
- http://secunia.com/advisories/33397third-party-advisory
- http://secunia.com/advisories/35074third-party-advisory
- http://secunia.com/advisories/33419third-party-advisory
- http://secunia.com/advisories/33820third-party-advisory
- http://secunia.com/advisories/33568third-party-advisory
- http://secunia.com/advisories/33318third-party-advisory
- http://secunia.com/advisories/33418third-party-advisory
- http://secunia.com/advisories/33388third-party-advisory
- http://www.debian.org/security/2009/dsa-1694vendor-advisory
- http://www.us-cert.gov/cas/techalerts/TA09-133A.htmlthird-party-advisory
- https://usn.ubuntu.com/703-1/vendor-advisory
- http://www.redhat.com/support/errata/RHSA-2009-0018.htmlvendor-advisory
- http://www.redhat.com/support/errata/RHSA-2009-0019.htmlvendor-advisory
- https://nvd.nist.gov/vuln/detail/CVE-2008-2383
同批安全公告 · n/a · 2009-01-02 · 共 24 条
| CVE-2008-5809 | Futomi CGI Cafe Access Analyzer CGI Standard和Access Analyzer CGI Professional会话劫持漏洞 | |
| CVE-2008-5820 | Edreamers eDare eDNews 'eDNews_view.php' SQL注入漏洞 | |
| CVE-2008-5819 | eDreamers eDContainer 脚本eDNews_archive.php 目录遍历漏洞 | |
| CVE-2008-5818 | eDreamers eDContainer 脚本index.php 目录遍历漏洞 | |
| CVE-2008-5817 | Web Scribble Solutions webClassifieds 'index.php' 多个SQL注入漏洞 | |
| CVE-2008-5816 | ILIAS 'repository.php' SQL注入漏洞 | |
| CVE-2008-5815 | phpAlumni 'Acomment.php' SQL注入漏洞 | |
| CVE-2008-5814 | php 跨站脚本攻击漏洞 | |
| CVE-2008-5813 | SPIP 'inc/rubriques.php'SQL注入漏洞 | |
| CVE-2008-5812 | SPIP 多个未明漏洞 | |
| CVE-2008-5811 | Joomla! Pax Gallery 组件 'gid' 参数SQL注入漏洞 | |
| CVE-2008-5810 | Fujitsu-Siemens WebTransactions命令注入漏洞 | |
| CVE-2008-2381 | GForge 'GroupJoinRequest.class' SQL注入漏洞 | |
| CVE-2008-5808 | Six Apart Movable Type 跨站脚本攻击漏洞 | |
| CVE-2006-7236 | Invisible-Island xterm DECRQSS请求远程命令执行漏洞 | |
| CVE-2008-5828 | Microsoft MSN messenger IP地址泄露漏洞 | |
| CVE-2008-5827 | Nokia固件配置错误漏洞 | |
| CVE-2008-5826 | Nokia 6131 NFC手机防火墙 多个拒绝服务攻击漏洞 | |
| CVE-2008-5825 | Nokia 6131手机多个欺骗及拒绝服务漏洞 | |
| CVE-2008-5824 | 68K libaudiofile库msadpcm.c WAV文件处理缓冲区溢出漏洞 |
显示前 20 条，共 24 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2008-2383
暂无评论