Vulnerability Information
Although we use advanced large model technology, its output may still contain inaccurate or outdated information.Shenlong tries to ensure data accuracy, but please verify and judge based on the actual situation.
Vulnerability Title
N/A
Vulnerability Description
Buffer overflow in admintool in Solaris 2.5 through 8 allows local users to gain root privileges via long arguments to (1) the -d command line option, or (2) the PRODVERS argument in the .cdtoc file.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Sun Solaris admintool -d和PRODVERS参数本地缓冲区溢出漏洞
Vulnerability Description
admintool是一款由Sun公司分发和维护的Solaris下的图形管理工具，包括管理软件包、主机名、主机地址、打印机、串口、用户、用户组等。 admintool在处理-d命令行参数和.cdtoc文件中的PRODVERS配置数据时存在问题，可导致本地攻击者进行缓冲溢出区攻击。 由于admintool在处理-d命令行选项的时候没有正确充分的检查参数长度，攻击者可以提供使用"/Solaris"的超长字符串作为参数提交-d选项并执行，可导致程序缓冲区溢出，精心构建提交的字符串，可使本地攻击者获得主机的root
CVSS Information
N/A
Vulnerability Type
N/A