Cambridge Computer Corporation VxTftpSrv远程溢出漏洞-安全小百科

Cambridge Computer Corporation VxTftpSrv远程溢出漏洞

漏洞ID	1197791	漏洞类型	缓冲区溢出
发布时间	2005-09-22	更新时间	2005-10-20
CVE编号	CVE-2005-3032	CNNVD-ID	CNNVD-200509-228
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200509-228

|漏洞详情

vxTftpSrv是一款简单易用的简单文件传输协议(TFTP)服务程序，用于在路由器、交换机、hub和其他网络设备之间传输文件。vxTftpSrv中存在远程溢出漏洞，可能导致拒绝服务攻击。如果向tftpserver发送超长的文件名(512字节)的话，strcat函数就会覆盖栈。在完成子例程时，会从栈加载ProgramCounter，导致崩溃或远程执行代码，具体取决于注入文件名的内容。

|参考资料

来源:BID
名称:14842
链接:http://www.securityfocus.com/bid/14842
来源:MISC
链接:http://www.airscanner.com/security/05081203_vxtftpsrv.htm
来源:SECTRACK
名称:1014912
链接:http://securitytracker.com/id?1014912
来源:SECUNIA
名称:16840
链接:http://secunia.com/advisories/16840

相关推荐: Linux /proc//mem mmap()内核崩溃漏洞

Linux /proc//mem mmap()内核崩溃漏洞漏洞ID 1107136 漏洞类型未知发布时间 2002-12-17 更新时间 2005-05-13 CVE编号 CVE-2002-1380 CNNVD-ID CNNVD-200212-055 漏…

文章版权归作者所有，未经允许请勿转载。

THE END