minicom获取额外特权漏洞-安全小百科

minicom获取额外特权漏洞

漏洞ID	1205465	漏洞类型	格式化字符串
发布时间	2001-08-14	更新时间	2001-08-14
CVE编号	CVE-2001-0570	CNNVD-ID	CNNVD-200108-044
漏洞平台	N/A	CVSS评分	7.2

|漏洞来源

https://www.securityfocus.com/bid/89029
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200108-044

|漏洞详情

minicom1.83.1及其早期版本存在漏洞。本地攻击者借助多个格式串攻击获取额外的特权。

|受影响的产品

minicom minicom 1.83.1

Caldera OpenLinux 2.4

–

FreeBSD FreeBSD 4.2

–

FreeBSD FreeBSD 3.5.1

|参考资料

来源:XF
名称:minicom-xmodem-format-string(6498)
链接:http://xforce.iss.net/static/6498.php
来源:REDHAT
名称:RHSA-2001:067
链接:http://www.redhat.com/support/errata/RHSA-2001-067.html
来源:CALDERA
名称:CSSA-2001-016.0
链接:http://www.calderasystems.com/support/security/advisories/CSSA-2001-016.0.txt
来源:BUGTRAQ
名称:20010517ImmunixOSSecurityupdateforminicom
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=99014300904714&w;=2
来源:BUGTRAQ
名称:20010503minicomexploit
链接:http://www.securityfocus.com/archive/1/181922

相关推荐: Netscape Navigator and Communicator Invalid SSL Certificate Warning Bypass Vulnerability

Netscape Navigator and Communicator Invalid SSL Certificate Warning Bypass Vulnerability 漏洞ID 1104215 漏洞类型 Design Error 发布时间 2000-…

文章版权归作者所有，未经允许请勿转载。

THE END