Sun Solstice AdminSuite...

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

BUGTRAQ ID: 31751 CNCAN ID:CNCAN-2008101623 Sun Solstice AdminSuite是一款图形用户接口工具集,用于执行管理用户,组,主机,系统文件,打印机,磁盘,文件系统等。 Sun Solstice AdminSuite sadmind存在缓冲区溢出,远程攻击者可以利用漏洞以应用程序权限执行任意指令。 问题函数adm_build_path()当使用strcat()函数追加用户提供的数据到基于栈的缓冲区时缺少充分过滤,导致缓冲区溢出,精心构建提交数据可以导致以守护进程上下文执行任意指令,导致系统入侵。 Sun Solstice AdminSuite 2.2 _x86 - Sun Solaris 2.5.1 _x86 Sun Solstice AdminSuite 2.2 - Sun Solaris 2.5.1 _ppc - Sun Solaris 2.5.1 Sun Solstice AdminSuite 2.1 _x86 - Sun Solaris 2.5_x86 - Sun Solaris 2.4_x86 Sun Solstice AdminSuite 2.1 - Sun Solaris 2.5.1 _ppc - Sun Solaris 2.5.1 - Sun Solaris 2.5 - Sun Solaris 2.4 目前没有解决方案提供: <a href=http://www.sun.com/ target=_blank>http://www.sun.com/</a>

0%
暂无可用Exp或PoC
当前有0条受影响产品信息