AIX PSSP create_keyfiles服务拒绝漏洞

漏洞ID	1204722	漏洞类型	未知
发布时间	2002-02-13	更新时间	2002-02-13
CVE编号	CVE-2001-1079	CNNVD-ID	CNNVD-200202-006
漏洞平台	N/A	CVSS评分	3.6

|漏洞来源

https://www.securityfocus.com/bid/89136
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200202-006

|漏洞详情

基于AIX平台的带有DCE3.1认证的PSSP3.2版本中create_keyfiles创建具有全域可写许可的keyfile目录，本地用户可以删除关键文件以及导致服务拒绝。

|参考资料

来源:AIXAPAR
名称:IY19069
链接:http://archives.neohapsis.com/archives/aix/2001-q3/0000.html
来源:XF
名称:aix-keyfile-world-writable(8923)
链接:http://xforce.iss.net/xforce/xfdb/8923
来源:OSVDB
名称:5473
链接:http://www.osvdb.org/5473

相关推荐: SapporoWorks Black JumboDog HTTP Proxy Buffer Overflow Vulnerability

SapporoWorks Black JumboDog HTTP Proxy Buffer Overflow Vulnerability 漏洞ID 1102593 漏洞类型 Boundary Condition Error 发布时间 2002-01-01 更新…