目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2000-1125— RedHat Linux恢复不安全环境变量漏洞

EPSS 1.11% · P63

公开利用映射 3

ExploitDB · 3 EDB-20385 [local] EDB-182 [local] EDB-184 [local]
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2000-1125 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
restore 0.4b15 and earlier in Red Hat Linux 6.2 trusts the pathname specified by the RSH environmental variable, which allows local users to obtain root privileges by modifying the RSH variable to point to a Trojan horse program.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
RedHat Linux恢复不安全环境变量漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Red Hat Linux 6.2中的restore 0.4b15及其早期版本信任RSH环境变量指明的路径名，本地用户通过修改RSH变量指向Trojan木马程序从而获取根特权。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2000-1125 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2000-1125 的情报信息

请登录查看更多情报信息。

CVE-2000-1125 厂商安全公告 (1)

CVE-2000-1125 邮件列表归档 (1)

同批安全公告 · n/a · 2000-12-19 · 共 56 条

CVE-2000-1154BeOS RobinHood RHConsole服务拒绝漏洞
CVE-2000-1186phf CGI程序缓冲区溢出漏洞
CVE-2000-1175Koules Svgalib缓冲区远程漏洞
CVE-2000-1183Linux中socks5服务器缓冲区溢出漏洞
CVE-2000-1177BB4 Big Brother多个CGI漏洞
CVE-2000-1176YaBB search.pl执行任意文件漏洞
CVE-2000-1185Rideway PN服务拒绝漏洞
CVE-2000-1157NAI Sniffer Agent SNMP缓冲区溢出漏洞
CVE-2000-1156StarOffice /tmp目录符号连接漏洞
CVE-2000-1155BeOS RobinHood RHDaemon服务拒绝漏洞
CVE-2000-1158NAI Sniffer Agent窥探网络系统且轻松加密用户名和密码漏洞
CVE-2000-1153BeOS r5 pro PostMaster服务拒绝漏洞
CVE-2000-1152BeOS r5 pro Browser IRC服务拒绝漏洞
CVE-2000-1151BeOS r5 pro Baxter IRC客户端服务拒绝漏洞。
CVE-2000-1150BeOS Felix IRC客户端服务拒绝漏洞
CVE-2000-1147Microsoft IIS 4.0 ISAPI缓冲区溢出漏洞
CVE-2000-1138Lotus Notes R5 S/MIME漏洞
CVE-2000-1134Unix Shell Redirection竞态条件漏洞
CVE-2000-1133Authentix认证漏洞
CVE-2000-1130网络联合WebShield SMTP内容过滤器绕过漏洞

显示前 20 条，共 56 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2000-1125

暂无评论

发表评论