Linux autofs漏洞

漏洞信息详情

Linux autofs漏洞

• CNNVD编号：CNNVD-199902-039
• 危害等级： 低危
  
  
• CVE编号：
  CVE-1999-0460
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  1999-02-19
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  linux
• 漏洞来源：
  First posted to bu…

带有长目录名称的Linux autofs模块存在缓冲区溢出漏洞。本地用户可以执行服务拒绝。

The author has been notified of the problem and a quick-fix patch is available below.
— root.c.orig Thu Feb 18 20:26:23 1999
+++ root.c Thu Feb 18 20:26:17 1999
@@ -217,6 +217,11 @@
DPRINTK((“autofs_root_lookup: name = “));
autofs_say(dentry->d_name.name,dentry->d_name.len);
+ /* quick patch by balif@nacs.net 2-18-99 */
+ /* Prevents overflow of pkt.name in waitq.c:autofs_notify_daemon() */
+ if (dentry->d_name.len > 255)
+ return -ENAMETOOLONG;
+ if (!S_ISDIR(dir->i_mode))
return -ENOTDIR;

来源: BID
名称: 312
链接:http://www.securityfocus.com/bid/312