CVE-2005-0868 in AS400

الملخص

بحسب VulDB • 27/06/2026

تسمح عملاء محاكاة طرفية Telnet 5250 لـ AS/400، كما تم تنفيذها من قبل (1) IBM Client Access، و(2) Bosanova، و(3) PowerTerm، و(4) Mochasoft، وربما عمليات محاكاة أخرى، للخوادم الضارة التابعة لـ AS/400 بتنفيذ أوامر عشوائية عبر أمر STRPCO (Start PC Organizer) متبوعًا بأمر STRPCCMD (Start PC command)، كما هو موضح بإنشاء حساب backdoor باستخدام REXEC.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 26/03/2005
• إفشاء: 02/05/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-24687
• CPE: جاهز
• CWE: CWE-912 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01702
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0868
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0868
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0868/