CVE-2005-0868 in AS400

Tóm tắt

Bởi VulDB • 04/07/2026

Các máy khách giả lập terminal Telnet 5250 của AS/400, như được triển khai bởi (1) IBM Client Access, (2) Bosanova, (3) PowerTerm, (4) Mochasoft và có thể các phần mềm mô phỏng khác, cho phép các máy chủ AS/400 độc hại thực thi lệnh tùy ý thông qua lệnh STRPCO (Start PC Organizer) theo sau bởi lệnh STRPCCMD (Start PC command), như minh họa bằng việc tạo tài khoản backdoor sử dụng REXEC.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 26/03/2005
• Tiết lộ: 02/05/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-24687
• CPE: sẵn sàng
• CWE: CWE-912 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01702
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0868
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0868
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0868/