gkermit程序漏洞发布时间:2000-09-15 更新时间:2000-09-15 严重程度:中 威胁程度:本地拒绝服务 错误类型:输入验证错误 利用方式:服务器模式 受影响系统 RedHat gkermit 1.0-3详细描述 RedHat gkermit 1.0-3 + RedHat Linux 6.2 sparc + RedHat Linux 6.2 i386 - RedHat Linux 6.2 alpha Redhat Linux提供的gkermit两进制程序是以uucp的身份安装的,gkermit可以以uucp的GID身份来读/写/追加文件,如一些/etc/uucp/passwd和一些/dev条目。滥用gkermit可以是系统上的uucp遭到破坏。 测试代码 尚无 解决方案 尚无 相关信息 |