CVE-2005-0868 in AS400

Riassunto

di VulDB • 29/06/2026

I client di emulazione terminale Telnet 5250 per AS/400, come implementati da (1) IBM Client Access, (2) Bosanova, (3) PowerTerm, (4) Mochasoft e potenzialmente altre soluzioni di emulazione, consentono ai server AS/400 malintenzionati di eseguire comandi arbitrari tramite un comando STRPCO (Start PC Organizer) seguito da STRPCCMD (Start PC command), come dimostrato dalla creazione di un account backdoor utilizzando REXEC.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 26/03/2005
• Divulgazione: 02/05/2005
• Moderazione: accettato
• Voce: VDB-24687
• CPE: pronto
• CWE: CWE-912 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01702
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0868
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0868
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0868/