rssh格式字符串漏洞-安全小百科

rssh格式字符串漏洞

漏洞ID	1201127	漏洞类型	格式化字符串错误
发布时间	2004-10-23	更新时间	2004-10-23
CVE编号	CVE-2004-1628	CNNVD-ID	CNNVD-200410-091
漏洞平台	N/A	CVSS评分	10.0

|漏洞来源

https://www.securityfocus.com/bid/82561
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200410-091

|漏洞详情

rssh是一款使用在Linux中的Shell。该产品能够为特定用户提供通过scp和sftp登陆某系统的权限。
rssh 2.2.2之前版本的log.c存在格式字符串漏洞。远程已认证用户可以执行任意代码。

|受影响的产品

rssh rssh 2.2.1

rssh rssh 2.2

rssh rssh 2.1

rssh rssh 2.0

|参考资料

来源:XF
名称:rssh-format-string(17831)
链接:http://xforce.iss.net/xforce/xfdb/17831
来源:www.pizzashack.org
链接:http://www.pizzashack.org/rssh/
来源:GENTOO
名称:GLSA-200410-28
链接:http://www.gentoo.org/security/en/glsa/glsa-200410-28.xml
来源:SECUNIA
名称:12954
链接:http://secunia.com/advisories/12954
来源:BUGTRAQ
名称:20041023rssh:pizzacodesecurityalert
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=109855982425122&w;=2

相关推荐: Rob Malda ASCDC Buffer Overflow Vulnerability

Rob Malda ASCDC Buffer Overflow Vulnerability 漏洞ID 1103452 漏洞类型 Boundary Condition Error 发布时间 2001-03-08 更新时间 2001-03-08 CVE编号 N/A…

文章版权归作者所有，未经允许请勿转载。

THE END