Unix下的Cisco VPN客户端本地缓冲区溢出漏洞 CVE-2002-1447 CNNVD-200205-052

7.2 AV AC AU C I A
发布： 2002-05-28
修订： 2008-09-05

Cisco VPN客户端用于在客户端机器和CISCO VPN集中器之间建立VPN连接。 Cisco VPN客户端在处理参数时缺少充分检查，本地攻击者可以利用这个漏洞进行缓冲区溢出攻击。 Cisco VPN客户端默认在系统中以suid root属性安装，程序对用户提交给\"connect\"参数的数据缺少正确充分的检查，攻击者可以提交超长的档案文件名(超过520字节)给\"connect\"参数就可以造成缓冲区溢出，精心构建档案文件名数据就可能以root权限在系统中执行任意指令。

0%

漏洞利用/PoC

当前有2条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息