CVE-2002-0417

中 5.0CVE-2002-0417 · 12/08/2002 公開 · 16/06/2026 更新

要点

CVE-2002-0417 は mailman webmail (endymion) に影響する深刻度「中」 (CVSS 5.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.2%（全脆弱性の 82.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
mailman webmail endymion	`= 3.0= 3.0.1= 3.0.10= 3.0.11= 3.0.12= 3.0.13= 3.0.14= 3.0.15= 3.0.16= 3.0.18= 3.0.19= 3.0.2= 3.0.20= 3.0.21= 3.0.22= 3.0.23= 3.0.24= 3.0.26= 3.0.27= 3.0.28= 3.0.29= 3.0.30= 3.0.31= 3.0.32= 3.0.33= 3.0.34= 3.0.35= 3.0.4= 3.0.6= 3.0.7= 3.0.8`	修正版なし

概要

Directory traversal vulnerability in Endymion MailMan before 3.1 allows remote attackers to read arbitrary files via a .. (dot dot) and a null character in the ALTERNATE_TEMPLATES parameter for various mmstdo*.cgi programs.

参考情報

online.securityfocus.com/archive/1/259730 · Vendor Advisory
endymion.com/products/mailman/history.htm
iss.net/security_center/static/8357.php · Vendor Advisory
securityfocus.com/bid/4222 · Exploit

mailman webmail のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン