Progress Database 格式化字符串漏洞 CVE-2001-1129 CNNVD-200111-001
7.2
AV
AC
AU
C
I
A
发布：
2001-11-02
修订：
2017-12-19
CVE(CAN) ID： CAN-2001-1129 Progress Database 是一款商业数据库产品，是由Progress Software 公司发布和维护 的。该数据库存在一个安全问题，可能导致本地攻击者提升权限。 Progress Database 存在格式化字符串漏洞。该数据库中很多程序依赖环境变量 \"PROMSGS\"来加载数据库依赖的文件，通过精心构造一个包含格式化字符串的文件， 如果运行setuid程序，当调用环境变量\"PROMSGS\"时，可能允许攻击者重写任意进程 内存，从而导致提升权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
