Cfingerd是finger守护进程的安全替代程序。 cfingerd 1.4.3-3版本中的 RFC1413 (ident)客户端中存在缓冲区溢出漏洞。通过特制的响应,远程IDENT服务器攻击者利用该漏洞导致拒绝服务(崩溃),也可能执行任意代码。
Cfingerd是finger守护进程的安全替代程序。 cfingerd 1.4.3-3版本中的 RFC1413 (ident)客户端中存在缓冲区溢出漏洞。通过特制的响应,远程IDENT服务器攻击者利用该漏洞导致拒绝服务(崩溃),也可能执行任意代码。