SUSE Linux 20070720版本之前的版本的Samba 3的smbd的MS-RPC功能中存在不完整的黑名单漏洞。由于对CVE-2007-2447的不完整修复?? "在外壳逃逸处理中缺失了一个字母",远程攻击者可以借助未明向量中的外壳元字符,执行任意指令。
SUSE Linux 20070720版本之前的版本的Samba 3的smbd的MS-RPC功能中存在不完整的黑名单漏洞。由于对CVE-2007-2447的不完整修复?? "在外壳逃逸处理中缺失了一个字母",远程攻击者可以借助未明向量中的外壳元字符,执行任意指令。