IBM AIX enq本地格式串处理漏洞 CVE-2003-1018 CNNVD-200403-119
7.2
AV
AC
AU
C
I
A
发布：
2004-03-29
修订：
2017-07-11
IBM AIX是一款商业性质UNIX操作系统。 IBM AIX包含的enq命令对用户提交的输入参数缺少充分过滤，本地攻击者可以利用这个漏洞进行格式串攻击，可能以printq或root权限在系统上执行任意指令。 enq命令用于一些共享的请求，类似打印服务，其中存在一个格式字符串漏洞，允许拥有printq组权限的用户获得root用户权限。 enq作为bos.rte.printers文件集安装，要判断这个文件集是否安装，执行如下命令： ＃ lslpp -L bos.rte.printers 如果安装的情况下，会显示它的版本信息、状态、类型和描述。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
