CVE-2000-1009— 多个供应商dump不安全环境变量漏洞
公开利用映射 2
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2000-1009 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
dump in Red Hat Linux 6.2 trusts the pathname specified by the RSH environmental variable, which allows local users to obtain root privileges by modifying the RSH variable to point to a Trojan horse program.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
多个供应商dump不安全环境变量漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Red Hat Linux 6.2版本的dump信任由RSH环境变量说明的路径名。本地用户通过修改RSH变量指向特洛伊木马程序获得根特权。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2000-1009 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2000-1009 的情报信息
请登录查看更多情报信息。
CVE-2000-1009 厂商安全公告 (2)
- Linux dump could be used to execute external programs CVE-2000-1009 Vulnerability Reportvdb-entryx_refsource_XF
CVE-2000-1009 邮件列表归档 (1)
同批安全公告 · n/a · 2000-11-29 · 共 53 条
| CVE-2000-1030 | Web CS&T CorporateTime蛮力攻击漏洞 | |
| CVE-2000-1079 | Microsoft Windows 9x / NT 4.0 / 2000 NetBIOS缓冲腐败漏洞 | |
| CVE-2000-1078 | ICQ Web Front HTTPd漏洞 | |
| CVE-2000-1063 | HP JetDirect多个DoS漏洞 | |
| CVE-2000-1066 | FreeBSD getnameinfo函数漏洞 | |
| CVE-2000-1065 | HP JetDirect多个DoS漏洞 | |
| CVE-2000-1064 | HP JetDirect多个DoS漏洞 | |
| CVE-2000-1076 | Netscape (iPlanet)证书管理系统和目录服务器漏洞 | |
| CVE-2000-1035 | TYPSoft FTP Server远程拒绝服务漏洞 | |
| CVE-2000-1033 | CatSoft FTP 服务器强力攻击漏洞 | |
| CVE-2000-1037 | Check Point Firewall-1 Session Agent目录攻击漏洞 | |
| CVE-2000-1029 | ISC主机远程缓冲区溢出漏洞 | |
| CVE-2000-1028 | HP-UX cu缓冲区溢出漏洞 | |
| CVE-2000-1025 | Unify eWave ServletExec远程拒绝服务攻击漏洞 | |
| CVE-2000-1023 | Alabanza Control Panel域名修改漏洞 | |
| CVE-2000-1021 | Alt-N MDaemon 3.1.1 DoS漏洞 | |
| CVE-2000-1020 | Alt-N MDaemon DoS漏洞 | |
| CVE-2000-1017 | WebTeacher WebData输入文件漏洞 | |
| CVE-2000-1015 | Slashcode默认管理密码漏洞 | |
| CVE-2000-1013 | FreeBSD setlocale函数漏洞 |
显示前 20 条，共 53 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2000-1009
暂无评论