Tru64是一款由HP公司开发的UNIX操作系统。 Tru64中的ipcs程序在处理用户提交的参数时缺少正确的检查,本地攻击者可以利用这个漏洞进行缓冲区溢出攻击。 Tru64中的/usr/bin/ipcs用于报告内部进程通信状态的程序,默认以suid root属性安装,本地攻击者可以利用漏洞破坏内存,可能以root用户权限在系统上执行任意指令。
Tru64是一款由HP公司开发的UNIX操作系统。 Tru64中的ipcs程序在处理用户提交的参数时缺少正确的检查,本地攻击者可以利用这个漏洞进行缓冲区溢出攻击。 Tru64中的/usr/bin/ipcs用于报告内部进程通信状态的程序,默认以suid root属性安装,本地攻击者可以利用漏洞破坏内存,可能以root用户权限在系统上执行任意指令。