FreeBSD Sysinstall信息泄漏漏洞

漏洞信息详情

FreeBSD Sysinstall信息泄漏漏洞

• CNNVD编号：CNNVD-199704-005
• 危害等级： 高危
  
  
• CVE编号：
  CVE-1999-1298
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  1997-04-07
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-05-02
  
• 厂        商：
  
  freebsd
• 漏洞来源：

FreeBSD 2.2.1及早期版本上的Sysinstall配置匿名FTP时创建无密码和用/bin/date作为壳的ftp用户。攻击者可以利用该漏洞访问特定系统资源。

来源: FREEBSD
名称: FreeBSD-SA-97:03
链接:ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/old/FreeBSD-SA-97:03.sysinstall.asc

来源: OSVDB
名称: 6087
链接:http://www.osvdb.org/6087

来源: XF
名称: freebsd-sysinstall-ftp-password(7537)
链接:http://www.iss.net/security_center/static/7537.php