ID CVE-1999-0057
Summary Vacation program allows command execution by remote users through a sendmail command.
References
Vulnerable Configurations
  • cpe:2.3:a:eric_allman:vacation:*:*:*:*:*:*:*:*
    cpe:2.3:a:eric_allman:vacation:*:*:*:*:*:*:*:*
  • cpe:2.3:o:freebsd:freebsd:6.2:stable:*:*:*:*:*:*
    cpe:2.3:o:freebsd:freebsd:6.2:stable:*:*:*:*:*:*
  • cpe:2.3:o:hp:hp-ux:9:*:*:*:*:*:*:*
    cpe:2.3:o:hp:hp-ux:9:*:*:*:*:*:*:*
  • cpe:2.3:o:hp:hp-ux:10.00:*:*:*:*:*:*:*
    cpe:2.3:o:hp:hp-ux:10.00:*:*:*:*:*:*:*
  • cpe:2.3:o:hp:hp-ux:10.09:*:*:*:*:*:*:*
    cpe:2.3:o:hp:hp-ux:10.09:*:*:*:*:*:*:*
  • cpe:2.3:o:hp:hp-ux:10.24:*:*:*:*:*:*:*
    cpe:2.3:o:hp:hp-ux:10.24:*:*:*:*:*:*:*
  • cpe:2.3:o:hp:vvos:*:*:*:*:*:*:*:*
    cpe:2.3:o:hp:vvos:*:*:*:*:*:*:*:*
  • cpe:2.3:o:ibm:aix:*:*:*:*:*:*:*:*
    cpe:2.3:o:ibm:aix:*:*:*:*:*:*:*:*
  • cpe:2.3:o:sun:solaris:*:*:*:*:*:*:*:*
    cpe:2.3:o:sun:solaris:*:*:*:*:*:*:*:*
  • cpe:2.3:o:sun:sunos:*:*:*:*:*:*:*:*
    cpe:2.3:o:sun:sunos:*:*:*:*:*:*:*:*
CVSS
Base: 7.5 (as of 09-09-2008 - 12:33)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL PARTIAL
cvss-vector via4 AV:N/AC:L/Au:N/C:P/I:P/A:P
refmap via4
hp HPSBUX9811-087
nai NAI-19
xf vacation
Last major update 09-09-2008 - 12:33
Published 16-11-1998 - 05:00
Last modified 09-09-2008 - 12:33
Back to Top