TANne会话管理Syslog格式串溢出漏洞 CVE-2003-1236 CNNVD-200312-386
10.0
AV
AC
AU
C
I
A
发布：
2003-12-31
修订：
2008-09-05
TANne是一款开放源码会话管理系统，可确保WEB应用程序开发者可使用实际安全的会话，而不是一般的Cookie或Session-ids，可使用在Unix和Linux操作系统下。 TANne 0.6.17版本在实现日志记录时不正确检查外部输入，远程攻击者可以利用这个漏洞进行格式串兴出攻击，可能以TANne进程权限在系统上执行任意指令。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
