DEC OSF读取任意文件漏洞-安全小百科

DEC OSF读取任意文件漏洞

漏洞ID	1207661	漏洞类型	未知
发布时间	1996-04-03	更新时间	1996-04-03
CVE编号	CVE-1999-1103	CNNVD-ID	CNNVD-199604-002
漏洞平台	N/A	CVSS评分	4.6

|漏洞来源

https://www.securityfocus.com/bid/88488
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-199604-002

|漏洞详情

DECOSF/13.2C以及之前的版本的dxconsole存在漏洞。本地用户通过带有-file参数的指定文件读取任意文件。

|受影响的产品

DPEC Osf 1 3.2C

|参考资料

来源:USGovernmentResource:VB-96.05
名称:VB-96.05
链接:http://www.cert.org/vendor_bulletins/VB-96.05.dec
来源:CIAC
名称:G-18
链接:http://ciac.llnl.gov/ciac/bulletins/g-18.shtml
来源:www.tao.ca
链接:http://www.tao.ca/fire/bos/0209.html
来源:XF
名称:osf-dxconsole-gain-privileges(7138)
链接:http://www.iss.net/security_center/static/7138.php