Переполнение буфера в команде traceroute в Sun Solaris
| Дата публикации: | 25.11.2005 |
| Всего просмотров: | 3229 |
| Опасность: | Низкая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVE ID: | CVE-2005-2071 |
| Вектор эксплуатации: | Локальная |
| Воздействие: | Повышение привилегий |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | Sun Solaris 10 |
| Уязвимые версии: Sun Solaris 10
Описание: уязвимость обнаружена при обработке опций "-g" и "-s" в команде traceroute. Локальный пользователь может указать более 10 параметров опции "-g" и вызвать переполнение буфера, или вызвать повреждение динамической памяти с помощью специально сформированной опции –s. Удачная эксплуатация уязвимости позволит злоумышленнику выполнить произвольный код на системе с привилегиями PRIV_NET_RAWACCESS. URL производителя: sun.com Решение: Установите исправление с сайта производителя. Solaris 10: -- x86 Platform -- Solaris 10: Источник: |
|
| Ссылки: | Security Vulnerabilities in the traceroute(1M) Utility may Allow Elevated Privileges |