CVE-2011-3211

Опубликовано: 16 сент. 2011

Источник: nvd

CVSS2: 9.3

EPSS Низкий

Описание

The server in Bcfg2 1.1.2 and earlier, and 1.2 prerelease, allows remote attackers to execute arbitrary commands via shell metacharacters in data received from a client.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:bcfg2:bcfg2:*:*:*:*:*:*:*:*

Версия до 1.1.2 (включая)

cpe:2.3:a:bcfg2:bcfg2:0.3.1:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.4:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.5:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.6:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.6.1:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.6.3:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.6.4:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.6.5:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.6.6:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.6.7:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.6.8:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.6.9:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.6.10:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.7.0:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.7.1:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.7.2:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.7.3:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.7.4:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.8.0:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.8.1:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.8.2:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.8.3:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.8.4:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.8.5:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.8.6.1:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.8.7:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.8.7.1:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.8.7.2:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.9.0:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.9.1d:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.9.2:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.9.3:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.9.4:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.9.5:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.9.5.1:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.9.5.2:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.9.5.3:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.9.5.5:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.9.5.7:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:0.9.6:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:1.0:pre1:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:1.0:pre2:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:1.0:pre4:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:bcfg2:bcfg2:1.2:prerelease:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02382

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2011-3211

ubuntu

около 14 лет назад

The server in Bcfg2 1.1.2 and earlier, and 1.2 prerelease, allows remote attackers to execute arbitrary commands via shell metacharacters in data received from a client.

CVE-2011-3211

debian

около 14 лет назад

The server in Bcfg2 1.1.2 and earlier, and 1.2 prerelease, allows remo ...

GHSA-83v8-4g3h-mm9p

github

больше 3 лет назад

The server in Bcfg2 1.1.2 and earlier, and 1.2 prerelease, allows remote attackers to execute arbitrary commands via shell metacharacters in data received from a client.

BDU:2015-02946

fstec

около 14 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 84%

0.02382

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-20