VULHUB ™

BUGTRAQ ID: 31751 CNCAN ID：CNCAN-2008101623 Sun Solstice AdminSuite是一款图形用户接口工具集，用于执行管理用户，组，主机，系统文件，打印机，磁盘，文件系统等。 Sun Solstice AdminSuite sadmind存在缓冲区溢出，远程攻击者可以利用漏洞以应用程序权限执行任意指令。 问题函数adm_build_path()当使用strcat()函数追加用户提供的数据到基于栈的缓冲区时缺少充分过滤，导致缓冲区溢出，精心构建提交数据可以导致以守护进程上下文执行任意指令，导致系统入侵。 Sun Solstice AdminSuite 2.2 _x86 - Sun Solaris 2.5.1 _x86 Sun Solstice AdminSuite 2.2 - Sun Solaris 2.5.1 _ppc - Sun Solaris 2.5.1 Sun Solstice AdminSuite 2.1 _x86 - Sun Solaris 2.5_x86 - Sun Solaris 2.4_x86 Sun Solstice AdminSuite 2.1 - Sun Solaris 2.5.1 _ppc - Sun Solaris 2.5.1 - Sun Solaris 2.5 - Sun Solaris 2.4 目前没有解决方案提供： <a href=http://www.sun.com/ target=_blank>http://www.sun.com/</a>

BUGTRAQ ID: 31751 CNCAN ID：CNCAN-2008101623 Sun Solstice AdminSuite是一款图形用户接口工具集，用于执行管理用户，组，主机，系统文件，打印机，磁盘，文件系统等。 Sun Solstice AdminSuite sadmind存在缓冲区溢出，远程攻击者可以利用漏洞以应用程序权限执行任意指令。 问题函数adm_build_path()当使用strcat()函数追加用户提供的数据到基于栈的缓冲区时缺少充分过滤，导致缓冲区溢出，精心构建提交数据可以导致以守护进程上下文执行任意指令，导致系统入侵。 Sun Solstice AdminSuite 2.2 _x86 - Sun Solaris 2.5.1 _x86 Sun Solstice AdminSuite 2.2 - Sun Solaris 2.5.1 _ppc - Sun Solaris 2.5.1 Sun Solstice AdminSuite 2.1 _x86 - Sun Solaris 2.5_x86 - Sun Solaris 2.4_x86 Sun Solstice AdminSuite 2.1 - Sun Solaris 2.5.1 _ppc - Sun Solaris 2.5.1 - Sun Solaris 2.5 - Sun Solaris 2.4 目前没有解决方案提供： <a href=http://www.sun.com/ target=_blank>http://www.sun.com/</a>