Gain a shell remotely : rwhois format string attack

Anfälligkeitssuche		Suche in 324607 CVE Beschreibungen und 146377 Test Beschreibungen, Zugriff auf 10,000+ Quellverweise.
	Tests CVE Alle

Test Kennung: 1.3.6.1.4.1.25623.1.0.10790

Kategorie: Gain a shell remotely

Titel: rwhois format string attack

Zusammenfassung: NOSUMMARY

Beschreibung: Description:

The remote rwhois daemon is vulnerable to a format string
attack when supplied malformed arguments to a '-soa' request.

An attacker may use this flaw to gain a shell on this host.

Risk factor : High
Solution : Disable this service or upgrade to a patched version

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2001-0838
Bugtraq: 20011025 RWhoisd remote format string vulnerability (Google Search)
http://marc.info/?l=bugtraq&m=100402652724815&w=2

Copyright This script is Copyright (C) 2001 Renaud Deraison

Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.
Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.

Test Kennung:	1.3.6.1.4.1.25623.1.0.10790
Kategorie:	Gain a shell remotely
Titel:	rwhois format string attack
Zusammenfassung:	NOSUMMARY
Beschreibung:	Description: The remote rwhois daemon is vulnerable to a format string attack when supplied malformed arguments to a '-soa' request. An attacker may use this flaw to gain a shell on this host. Risk factor : High Solution : Disable this service or upgrade to a patched version
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2001-0838 Bugtraq: 20011025 RWhoisd remote format string vulnerability (Google Search) http://marc.info/?l=bugtraq&m=100402652724815&w=2
Copyright	This script is Copyright (C) 2001 Renaud Deraison