CA-MLink MLClear存在本地命令行缓冲区溢出漏洞-安全小百科

CA-MLink MLClear存在本地命令行缓冲区溢出漏洞

漏洞ID	1204495	漏洞类型	边界条件错误
发布时间	2002-04-05	更新时间	2005-10-20
CVE编号	CVE-2002-1598	CNNVD-ID	CNNVD-200204-013
漏洞平台	N/A	CVSS评分	4.6

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200204-013

|漏洞详情

CA-MLINK是ComputerAssociates公司开发和维护的数据传输管理系统，可使用在多种Unix和Windows操作系统平台下。CA-MLINK中的mlclear程序对用户输入内容的缓冲区边界缺少正确检查，可以导致缓冲区溢出。攻击者可以提交超长的字符传作为参数传递给mlclear，可导致mlclear产生缓冲区溢出，存在任意代码可执行的可能。

|参考资料

来源:US-CERTVulnerabilityNote:VU#772915
名称:VU#772915
链接:http://www.kb.cert.org/vuls/id/772915
来源:US-CERTVulnerabilityNote:VU#544995
名称:VU#544995
链接:http://www.kb.cert.org/vuls/id/544995
来源:XF
名称:ca-mlink-bo(8776)
链接:http://xforce.iss.net/xforce/xfdb/8776
来源:BID
名称:4441
链接:http://www.securityfocus.com/bid/4441
来源:BID
名称:4440
链接:http://www.securityfocus.com/bid/4440
来源:BUGTRAQ
名称:20020405Re:CAsecuritycontact
链接:http://www.securityfocus.com/archive/1/266052
来源:ftp.ca.com
链接:ftp://ftp.ca.com/pub/unicenter/mlink/mlink.13/MLINK13.README

相关推荐: Macromedia JRun Log File/JRun.INI File Disclosure Vulnerability

Macromedia JRun Log File/JRun.INI File Disclosure Vulnerability 漏洞ID 1101354 漏洞类型 Input Validation Error 发布时间 2002-11-07 更新时间 2002…

文章版权归作者所有，未经允许请勿转载。

THE END