漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Buffer overflow in rexec on HP-UX B.10.20, B.11.00, and B.11.04, when setuid root, may allow local users to gain privileges via a long -l option.
漏洞信息
N/A
漏洞
N/A
漏洞
HP-UX rexec本地缓冲区溢出漏洞
漏洞信息
HP-UX是惠普公司开发和维护的商业性质UNIX操作系统。 HP-UX包含的rexec命令对用户提交的参数缺少充分的边界检查,本地攻击者可以利用这个漏洞进行缓冲区溢出攻击,可能以root用户权限在系统上执行任意指令。 rexec命令类似remsh命令工作,可以远程在受信站点上执行命令,不过它使用rexe()库函数和rexecd来执行命令,不支持Kerberos验证。其中"-l"选项用于指定不同的远程用户名,rexec命令对"-l"选项参数的值缺少正确边界缓冲区检查,攻击者提交超长的字符串作为参数数据,可以
漏洞信息
N/A
漏洞
N/A