Michael Krax log2mail远程缓冲区溢出漏洞 CVE-2002-1251 CNNVD-200211-018
10.0
AV
AC
AU
C
I
A
发布：
2002-11-12
修订：
2008-09-05
log2mail是一款用于监视日志文件，能通过邮件发送日志与模型匹配的工具。 log2mail守护程序对畸形日志处理不正确，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以root用户权限在系统上执行任意指令。 log2mail守护程序在系统启动阶段运行，而且一般以root用户权限运行，攻击者可以提交特殊的(远程)日志消息，可导致堆栈中静态缓冲区溢出，精心提交日志消息数据可能以root用户权限在系统上执行任意指令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
