CVE-2002-1165 in Sendmail

Zusammenfassung

von VulDB • 03.06.2026

Das Restricted Shell (SMRSH) des Sendmail Consortium in Sendmail 8.12.6, 8.11.6-15 und möglicherweise anderen Versionen ab dem 19.05.1998 ermöglicht es Angreifern, die beabsichtigten Einschränkungen von smrsh zu umgehen, indem sie zusätzliche Befehle nach (1) „||“-Sequenzen oder (2) „/“-Zeichen einfügen, die nicht ordnungsgemäß gefiltert oder überprüft werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Veröffentlichung: 11.10.2002
• Moderieren: akzeptiert
• Eintrag: VDB-19074
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• Exploit: Download
• CVSS: 4.6 (NVD)
• EPSS: 0.01099
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1165
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1165
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1165/