Solaris kcms_configure 缓冲区溢出漏洞 CVE-2001-0595 CNNVD-200108-018

4.6 AV AC AU C I A
发布： 2001-08-02
修订： 2018-10-30

CVE(CAN) ID： CVE-2001-0595 Solaris所带的配置工具 \"kcms_configure\" 易于遭受缓冲区溢出攻击，攻击 者可以获取root权限。 kcms_configure使用到环境变量KCMS_PROFILES，而动态链接库kcsSUNWIOsolf.so提 供了对环境变量KCMS_PROFILES的解析功能。如果该环境变量的值超长，运行 kcms_configure时就会发生缓冲区溢出，因为kcms_configure是setuid-to-root的， 本地攻击者将获取root权限。 ＜* 来源：LSD (contact@lsd-pl.net) *＞

0%

漏洞利用/PoC

当前有4条漏洞利用/PoC

受影响的平台与产品

当前有2条受影响产品信息