SGI O2视频会话信息泄漏漏洞 CVE-2002-2093 CNNVD-200212-795
2.1
AV
AC
AU
C
I
A
发布：
2002-12-31
修订：
2017-12-19
SGI O2工作站集成了高质量和强大的图象和视频处理功能，它运行于6.5系列的IRIX操作系统。 SGI O2存在一个视频会话信息泄漏的漏洞。 在各种SGI系统中VCP(视频控制面板)提供了图形用户接口来配置显卡类型。当VCP接口把缺省输入设置成\"Output Video\"，使得本地用户可以执行videoout使用videoin来浏览受影响主机的屏幕信息，而且能绕过主机上xhosts或xauth的设置。这个问题可能会泄漏主机上的敏感信息。 所有的SGI O2系统存在这个问题，其它的SGI系统不受影响。 ＜*链接：ftp：//patches.sgi.com/support/free/security/advisories/20020103-01-I *＞
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有14条受影响产品信息
