Sun公司的Solaris安全Shell守护客户记录的弱点的漏洞-安全小百科

Sun公司的Solaris安全Shell守护客户记录的弱点的漏洞

漏洞ID	1201819	漏洞类型	配置错误
发布时间	2004-04-07	更新时间	2005-10-20
CVE编号	CVE-2004-1357	CNNVD-ID	CNNVD-200404-003
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200404-003

|漏洞详情

SunSolaris9版本的TheSecureShell(SSH)Daemon(SSHD)存在当sshd的配置ListenAddress为0.0.0.0时不能正确记录IP地址的漏洞。远程攻击者借助该漏洞更容易隐藏其活动源。

|参考资料

来源:US-CERTVulnerabilityNote:VU#737548
名称:VU#737548
链接:http://www.kb.cert.org/vuls/id/737548
来源:XF
名称:solaris-sshd-log-bypass(15784)
链接:http://xforce.iss.net/xforce/xfdb/15784
来源:BID
名称:10080
链接:http://www.securityfocus.com/bid/10080
来源:AUSCERT
名称:ESB-2004.0263
链接:http://www.auscert.org.au/render.html?it=4003
来源:SUNALERT
名称:57538
链接:http://sunsolve.sun.com/search/document.do?assetkey=1-26-57538-1
来源:SECUNIA
名称:11316
链接:http://secunia.com/advisories/11316/
来源:USGovernmentResource:oval:org.mitre.oval:def:3505
名称:oval:org.mitre.oval:def:3505
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:3505

相关推荐: NetBSD ftpd Firewall State Table Corruption Vulnerability

NetBSD ftpd Firewall State Table Corruption Vulnerability 漏洞ID 1101231 漏洞类型 Input Validation Error 发布时间 2002-11-21 更新时间 2002-11-21…

文章版权归作者所有，未经允许请勿转载。

THE END