Linux-HA Heartbeat远程缓冲区溢出漏洞 CVE-2002-1215 CNNVD-200210-294
10.0
AV
AC
AU
C
I
A
发布：
2002-10-28
修订：
2008-09-10
Heartbeat是一款高可用性(High-Availability)Linux下的系统监视工具。 Linux-HA heartbeat在处理TCP包时存在问题，远程攻击者可以利用这个漏洞进行远程缓冲区溢出攻击，可能以root用户的权限在系统上执行任意指令。 如果系统把心跳信号通过Internet网络发送信息的情况下，远程攻击者可以发送特殊构建的TCP包触发缓冲区溢出，精心构建提交数据可能以root用户的权限在系统上执行任意指令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
