Solaris pluggable authentication module（PAM）,unix_scheme漏洞

漏洞信息详情

Solaris pluggable authentication module（PAM）,unix_scheme漏洞

• CNNVD编号：CNNVD-199705-013
• 危害等级： 高危
  
  
• CVE编号：
  CVE-1999-1158
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  1997-05-13
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  sun
• 漏洞来源：

（1）Solaris 2.5.1和2.5版本上运行的pluggable authentication module（PAM）和（2）Solaris 2.4和2.3版本上运行的unix_scheme存在漏洞。本地用户可以通过使用如passwd、yppasswd和 nispasswd的模块的程序获得根权限。

来源: SUN
名称: 00139
链接:http://sunsolve.sun.com/pub-cgi/retrieve.pl?doctype=coll&doc=secbull/139&type=0&nav=sec.sba

来源: AUSCERT
名称: AA-97.09
链接:ftp://ftp.auscert.org.au/pub/auscert/advisory/AA-97.09.Solaris.passwd.buffer.overrun.vul