Linux-ATM LES命令行参数本地缓冲区溢出漏洞 CVE-2003-0396 CNNVD-200307-008

4.6 AV AC AU C I A
发布: 2003-07-02
修订: 2017-07-11

Linux当前支持ATM,目前是实验阶段,支持RAW ATM连接、IP通过ATM、LAN模拟、MPOA等功能。 linux-atm \'\'les\'\'可执行文件对命令行参数缺少正确的缓冲区边界检查,本地攻击者可以利用这个漏洞进行缓冲区溢出攻击,可能以root用户权限在系统上执行任意指令。 \'\'/usr/local/sbin/les\'\'程序对用户提交给-f选项的数据缺少正确边界检查,提交超过252字节的数据可触发缓冲区溢出,精心构建提交数据可能以root用户权限在系统上执行任意指令。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息