Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
145615 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.10827
Categoría:Gain root remotely
Título:SysV /bin/login buffer overflow (telnet)
Resumen:NOSUMMARY
Descripción:Description:

The remote /bin/login seems to crash when it receives too many
environment variables.

An attacker may use this flaw to gain a root shell on this system.

See also : http://www.cert.org/advisories/CA-2001-34.html
Solution : Contact your vendor for a patch (or read the CERT advisory)
Risk factor : High

Referencia Cruzada: BugTraq ID: 3681
BugTraq ID: 7481
Common Vulnerability Exposure (CVE) ID: CVE-2001-0797
AIX APAR: IY26221
http://www-1.ibm.com/support/search.wss?rs=0&q=IY26221&apar=only
http://www.securityfocus.com/bid/3681
Bugtraq: 20011214 Sun Solaris login bug patches out (Google Search)
http://marc.info/?l=bugtraq&m=100844757228307&w=2
Bugtraq: 20011219 Linux distributions and /bin/login overflow (Google Search)
http://www.securityfocus.com/archive/1/246487
Caldera Security Advisory: CSSA-2001-SCO.40
ftp://stage.caldera.com/pub/security/openserver/CSSA-2001-SCO.40/CSSA-2001-SCO.40.txt
http://www.cert.org/advisories/CA-2001-34.html
CERT/CC vulnerability note: VU#569272
http://www.kb.cert.org/vuls/id/569272
ISS Security Advisory: 20011212 Buffer Overflow in /bin/login
http://xforce.iss.net/alerts/advise105.php
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A2025
SGI Security Advisory: 20011201-01-I
ftp://patches.sgi.com/support/free/security/advisories/20011201-01-I
Sun Security Bulletin: 00213
http://sunsolve.sun.com/pub-cgi/retrieve.pl?doctype=coll&doc=secbull/213
Sun Bug ID: 4516885
XForce ISS Database: telnet-tab-bo(7284)
https://exchange.xforce.ibmcloud.com/vulnerabilities/7284
CopyrightThis script is Copyright (C) 2001 Renaud Deraison

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.