CVE-2016-1608
Beschrijving NL
In Novell Filr vóór versie 1.2 Beveiligingsupdate 3 en in versie 2.0 vóór Beveiligingsupdate 2 maakt vaconfig/time het voor externe geauthenticeerde gebruikers mogelijk om willekeurige commando's uit te voeren via shell-metatekens in de parameter ntpServer.
Origineel (Engels) tonen
vaconfig/time in Novell Filr before 1.2 Security Update 3 and 2.0 before Security Update 2 allows remote authenticated users to execute arbitrary commands via shell metacharacters in the ntpServer parameter.