SCO OpenServer多个缓冲区溢出漏洞

漏洞ID	1205718	漏洞类型	缓冲区溢出
发布时间	2001-06-13	更新时间	2001-06-13
CVE编号	CVE-2001-1148	CNNVD-ID	CNNVD-200106-064
漏洞平台	N/A	CVSS评分	4.6

|漏洞来源

https://www.securityfocus.com/bid/82906
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200106-064

|漏洞详情

SCOOpenServer5.0.6a版本及之前版本中被scoadmin和sysadmsh使用的程序存在多个缓冲区溢出漏洞。本地用户可以借助(1)atcronsh，(2)auditsh，(3)authsh，(4)backupsh，(5)lpsh，(6)sysadm.menu，或(7)termsh得超长TERM环境变量提升特权。

|受影响的产品

SCO Openserver 5.0.6A

|参考资料

来源:CALDERA
名称:CSSA-2001-SCO.25
链接:http://www.securityfocus.com/archive/1/219966
来源:VULN-DEV
名称:20010613SCOatcronshauditshtermshoverflows
链接:http://www.securityfocus.com/archive/82/191216
来源:XF
名称:openserver-scoadmin-sysadm-bo(7281)
链接:http://xforce.iss.net/xforce/xfdb/7281

相关推荐: Cisco 路由器服务拒绝漏洞

Cisco 路由器服务拒绝漏洞漏洞ID 1206868 漏洞类型未知发布时间 1999-11-04 更新时间 1999-11-04 CVE编号 CVE-1999-0843 CNNVD-ID CNNVD-199911-022 漏洞平台 N/A CVSS评分…