FICHE CVE
CVE-1999-0039
Publiée le 1997-05-06 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Le programme `webdist.cgi` sur les systèmes SGI IRIX est vulnérable à l'injection de commandes via le paramètre `distloc`. Un attaquant distant non authentifié peut exécuter des commandes système arbitraires en envoyant des métacaractères de shell spécialement conçus via le réseau. L'exploitation de cette faille est simple à réaliser car elle ne nécessite aucune interaction de l'utilisateur ni d'accès préalable au système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
webdist CGI program (webdist.cgi) in SGI IRIX allows remote attackers to execute arbitrary commands via shell metacharacters in the distloc parameter.