Vulnerability Information
Although we use advanced large model technology, its output may still contain inaccurate or outdated information.Shenlong tries to ensure data accuracy, but please verify and judge based on the actual situation.
Vulnerability Title
N/A
Vulnerability Description
Format string vulnerability in Infodrom cfingerd 1.4.3 and earlier allows a remote attacker to gain additional privileges via a malformed ident reply that is passed to the syslog function.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
cfingerd 远程格式串漏洞
Vulnerability Description
CVE(CAN) ID: CAN-2001-0609 在cfingerd的日志记录程序中存在一个格式串漏洞，允许远程用户获取root权限。 cfingerd会查询和记录请求此服务的远程用户的用户名。如果攻击者设置在远程 主机上设置一个虚假的indentd服务程序以返回一个格式化字符串作为用户名， 他就可以利用这个格式串漏洞来进行攻击。由于cfingerd通常是以root身份运行， 因此攻击者可能远程获取对被攻击主机的控制权限。 有问题的代码部分在main.c 第245，258和268行： syslog(L
CVSS Information
N/A
Vulnerability Type
N/A