Avirt Gateway Suite telnet代理远程执行任意命令漏洞 CVE-2002-0134 CNNVD-200203-077
7.5
AV
AC
AU
C
I
A
发布：
2002-03-25
修订：
2016-10-18
Avirt Gateway Suite是一个包含了Avirt Gateway和Avirt Mail功能的组合软件包。它被设计用来使一组用户共享一个internet连接，此程序运行于Windows平台。 Avirt Gateway Suite telnet代理程序设计漏洞，可以使远程攻击者在主机上执行任意指令。 软件包中包含了一个telnet代理程序，默认监听23端口，攻击者连接到这个代理程序后，可以在主机上用\"dir\"浏览目录，用\"dos\"命令会进入一个shell提示符，使攻击者可以在主机上以SYSTEM权限执行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
