mtr mtr_curses_keyaction 弱安全机制漏洞

漏洞ID	1200322	漏洞类型	未知
发布时间	2005-01-10	更新时间	2005-01-10
CVE编号	CVE-2004-1224	CNNVD-ID	CNNVD-200501-091
漏洞平台	N/A	CVSS评分	4.6

|漏洞来源

https://www.securityfocus.com/bid/90559
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200501-091

|漏洞详情

mtr是一个整合了traceroute和ping的网络分析工具。mtr0.55至0.65版本中的mtr_curses_keyaction函数存在e错误，这使得本地用户可截取rawsockets。

|受影响的产品

mtr mtr 0.65

mtr mtr 0.64

mtr mtr 0.63

mtr mtr 0.62

mtr mtr 0.61

mtr mtr 0.60

mtr mtr 0.59

mtr mtr 0.58

mtr mtr 0.57

|参考资料

来源:BUGTRAQ
名称:20041211Localoff-by-oneinmtrversions0.55to0.65
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=110279034910663&w;=2
来源:XF
名称:mtr-mtrcurseskeyaction-offbyone-bo(18428)
链接:http://xforce.iss.net/xforce/xfdb/18428

相关推荐: Adobe Acrobat Reader (acroread) WWWLaunchNetscape函数缓冲区溢出漏洞

Adobe Acrobat Reader (acroread) WWWLaunchNetscape函数缓冲区溢出漏洞漏洞ID 1107403 漏洞类型缓冲区溢出发布时间 2003-07-01 更新时间 2003-08-07 CVE编号 CVE-2003-…