CVE-2000-0947 in Cfengine

सारांश

द्वारा VulDB • 24/05/2026

GNU CFEngine 1.6.0a11 से पहले के संस्करणों में cfd डेमन में फॉर्मेट स्ट्रिंग वल्नरेबिलिटी (Format String Vulnerability) होती है, जिसके कारण हमलावर CAUTH कमांड में फॉर्मेट कैरेक्टर्स का उपयोग करके मनमाने कमांड्स को एक्जीक्यूट कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• प्रकटीकरण: 19/12/2000
• संयम: स्वीकृत
• प्रविष्टि: VDB-16158
• CPE: तैयार
• CWE: CWE-134 (पुष्टि की गई)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02525
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0947
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0947/