Security Lab

Переполнение буфера в SkyStream Edge Media Router-5000 (EMR5000)

Дата публикации:02.01.2003
Всего просмотров:1123
Опасность:
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Описание: В маршрутизаторе SkyStream Edge Media Router-5000 (EMR5000) обнаружена возможность переполнения буфера. Уязвимость может эксплуатироваться из клиентской оболочки (доступной через telnet) заверенным пользователем, чтобы выполнить произвольный код с root привилегиями. Переполнение может быть вызвано через некорректные параметры командной строки в оболочке клиента.

Уязвимость обнаружена в SkyStream EMR5000 1.16-1.18

Ссылки: [GIS 2002101601] SkyStream Admin Shell Privilege Escalation