Snoop 是Solaris系统中自带的工具,用于捕获IP包并将其显示或保存到指定文件。 Sun Solaris 8、9、10和OpenSolaris snv_96之前的OpenSolaris系统的snoop工具存在多个堆栈溢出漏洞。当snoop以不带-o选项运行时,远程攻击者可通过构造特殊的SMB通信数据包触发溢出,执行任意指令。
Snoop 是Solaris系统中自带的工具,用于捕获IP包并将其显示或保存到指定文件。 Sun Solaris 8、9、10和OpenSolaris snv_96之前的OpenSolaris系统的snoop工具存在多个堆栈溢出漏洞。当snoop以不带-o选项运行时,远程攻击者可通过构造特殊的SMB通信数据包触发溢出,执行任意指令。