screen格式字符串漏洞

漏洞信息详情

screen格式字符串漏洞

• CNNVD编号：CNNVD-200012-148
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2000-0901
  
• 漏洞类型：
  
  
  格式化字符串
  
• 发布时间：
  
  2000-12-19
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-05-02
  
• 厂        商：
  
  juergen
• 漏洞来源：

screen 3.9.5以及之前版本存在格式字符串漏洞。本地用户借助vbell_msg初始化变量中格式字符提升根目录特权。

来源: XF
名称: screen-format-string
链接:http://xforce.iss.net/static/5188.php

来源: BID
名称: 1641
链接:http://www.securityfocus.com/bid/1641

来源: BUGTRAQ
名称: 20000905 screen 3.9.5 root vulnerability
链接:http://www.securityfocus.com/archive/1/80178

来源: REDHAT
名称: RHSA-2000:058
链接:http://www.redhat.com/support/errata/RHSA-2000-058.html

来源: SUSE
名称: 20000906 screen format string parsing security problem
链接:http://www.novell.com/linux/security/advisories/adv6_draht_screen_txt.html

来源: MANDRAKE
名称: MDKSA-2000:044
链接:http://www.linux-mandrake.com/en/updates/MDKSA-2000-044.php3

来源: BUGTRAQ
名称: 20000906 Screen-3.7.6 local compromise
链接:http://archives.neohapsis.com/archives/bugtraq/2000-08/0530.html

来源: FREEBSD
名称: FreeBSD-SA-00:46
链接:ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-00:46.screen.asc