CVE-2000-0639
Publiée le 2000-06-11 · Dernière modification le 2026-06-16
Les versions 1.4h2 et antérieures de Big Brother sont vulnérables à l'exécution de commandes à distance en raison d'un manque de restrictions d'accès dans la configuration par défaut. Un attaquant non authentifié disposant d'un accès réseau peut téléverser un fichier malveillant via le démon `bbd` et déclencher le serveur web pour l'exécuter en tant que script CGI. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exploitation est relativement facile si le logiciel est exposé sur le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The default configuration of Big Brother 1.4h2 and earlier does not include proper access restrictions, which allows remote attackers to execute arbitrary commands by using bbd to upload a file whose extension will cause it to be executed as a CGI script by the web server.