HP-UX ipcs工具Core文件名本地缓冲区溢出漏洞发布时间：2003-04-10 更新时间：2003-04-10 严重程度：中 威胁程度：权限提升 错误类型：边界检查错误 利用方式：服务器模式 BUGTRAQ ID：7216 受影响系统 HP HP-UX 11.0详细描述 HP-UX ipcs工具实现上存在本地缓冲区溢出漏洞，程序没有对core文件名的长度做检查，因为工具程序是以sgid sys用户的权限安装的，本地攻击者可以利用此漏洞以sys用户的权限执行任意代码。此漏洞在HP-UX 11.00平台上发现，其他平台也可能受此漏洞影响。 解决方案 厂商还未提供解决方案。 相关信息 "bt@delfi.lt" <bt@delfi.lt> |
