Hylafax Hostname 格式化字符串漏洞发布时间：2001-09-27 更新时间：2001-09-27 严重程度：高 威胁程度：权限提升 错误类型：输入验证错误 利用方式：服务器模式 受影响系统 Hylafax Hylafax 4.1详细描述 Hylafax是设计用来处理传真通信的程序，其中存在一个漏洞允许本地用户在某些特定环境下获得权限提升导致进一步系统破坏。 Hylafax程序在处理主机名中存在问题，没有很好的检查或者净化用户提供给程序的主机名参数，因此，攻击者可以传递格式化字符串给程序导致执行任意代码。 其中faxrm和faxalter程序受到此漏洞影响，不过其安装是以uucp权利安装的。 测试代码 尚无 解决方案 尚无 相关信息 christer.oberg@gmx.net |
