AIST Netcat CRLF注入漏洞 CVE-2008-5730 CNNVD-200812-454

7.5 AV AC AU C I A
发布: 2008-12-26
修订: 2017-09-29

Netcat 是一款简单的Unix工具,使用UDP和TCP协议。 它是一个可靠的容易被其他程序所启用的后台操作工具,同时它也被用作网络的测试工具或黑客工具。 AIST NetCat 3.12 及其早期版本中存在多个CRLF注入漏洞。远程攻击者可以借助涉及(1)一个cookie中的一个 \\%0和(2)add.php文件的未知向量,以具有未知影响。

0%
当前有1条漏洞利用/PoC
当前有8条受影响产品信息