| タイトル | BitchX 用の Cypress スクリプト の modules/mdop.m におけるバックドアを含む脆弱性 |
|---|---|
| 概要 | 2007年11月に提供サイトからダウンロードされた BitchX 用の Cypress スクリプト の modules/mdop.m は、電子メールの重要な情報 (ホスト名、ユーザ名、およびシェル履歴) を固定アドレスに送信するバックドアを含む脆弱性が存在します。 |
| 想定される影響 | この脆弱性による影響の詳細は不明です。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2007年11月9日0:00 |
| 登録日 | 2012年6月26日15:54 |
| 最終更新日 | 2012年6月26日15:54 |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:N/A:N |
| bitchx |
| bitchx |
| cypress |
| cypress 1.0k |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年06月26日] 掲載 |
2018年2月17日10:37 |
| 概要 | The modules/mdop.m in the Cypress 1.0k script for BitchX, as downloaded from a distribution site in November 2007, contains an externally introduced backdoor that e-mails sensitive information (hostnames, usernames, and shell history) to a fixed address. |
|---|---|
| 概要 | El modules/mdop.m en la secuencia de comandos Cypress 1.0k para el BitchX, como la descargada en el sitio de distribución en Noviembre de 2007, contiene una puerta trasera introducida externamente, que envía un correo electrónico con información sensible (nombre de host, nombre de usuarios y el histórico del shell) a una dirección determinada. |
| 公表日 | 2007年11月10日11:46 |
| 登録日 | 2021年1月29日14:23 |
| 最終更新日 | 2026年4月23日9:35 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:bitchx:bitchx:*:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:cypress:cypress:1.0k:*:*:*:*:*:*:* | |||||