Invisible-Island xterm DECRQSS请求远程命令执行漏洞 CVE-2008-2383 CNNVD-200901-004
9.3
AV
AC
AU
C
I
A
发布：
2009-01-02
修订：
2023-11-07
xterm程序是X窗口系统的终端模拟器，可为无法直接使用窗口系统的程序提供DEC VT102与Tektronix 4014 兼容的终端。 xterm没有正确地处理DECRQSS Device Control Request Status String转义序列，如果用户在xterm中通过more命令显示了包含有特制转义序列的恶意文本文件的话，就会导致注入并执行任意shell命令。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
