Telnet提升特权漏洞

漏洞ID	1207676	漏洞类型	未知
发布时间	1995-10-13	更新时间	2005-05-02
CVE编号	CVE-1999-0073	CNNVD-ID	CNNVD-199510-002
漏洞平台	N/A	CVSS评分	10.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-199510-002

|漏洞详情

Telnet允许远程客户指定包括LD_LIBRARY_PATH的环境变量，攻击者绕过正常的系统库，并提升根权限。

|参考资料

VulnerablesoftwareandversionsConfiguration1OR*cpe:/o:sgi:irix:5.0*cpe:/o:sgi:irix:5.0.1*cpe:/o:sgi:irix:5.1*cpe:/o:sgi:irix:5.1.1*cpe:/o:sgi:irix:5.2*cpe:/o:sgi:irix:5.3*cpe:/o:sgi:irix:5.3::xfs*cpe:/o:sgi:irix:6.0*cpe:/o:sgi:irix:6.0.1*cpe:/o:sgi:irix:6.0.1::xfs*cpe:/o:sgi:irix:6.1*cpe:/o:sgi:irix:6.2*cpe:/o:sgi:irix:6.3Configuration2OR*cpe:/o:digital:osf_1:1.2*cpe:/o:digital:osf_1:1.3*cpe:/o:digital:osf_1:2.0*cpe:/o:digital:osf_1:3.0*cpe:/o:digital:osf_1:3.2*cpe:/o:digital:unix:3.2g*cpe:/o:digital:unix:4.0*DenotesVulnerableSoftware*ChangesrelatedtovulnerabilityconfigurationsTechnicalDetailsVulnerabilityType(ViewAll)CVEStandardVulnerabilityEntry:http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-1999-0073

相关推荐: BugZilla BugList.CGI SQL Query Manipulation Vulnerability

BugZilla BugList.CGI SQL Query Manipulation Vulnerability 漏洞ID 1102835 漏洞类型 Input Validation Error 发布时间 2001-11-06 更新时间 2001-11-06…