NetBSD和Linux traceroute系统溢出漏洞

漏洞信息详情

NetBSD和Linux traceroute系统溢出漏洞

• CNNVD编号：CNNVD-200103-071
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2000-0314
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2001-03-12
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-05-25
  
• 厂        商：
  
  redhat
• 漏洞来源：

NetBSD 1.3.3和Linux系统的traceroute存在漏洞。本地用户可以通过向traceroute提供超大waittime (-w)选项使其他系统溢出，该漏洞会不正确解析和设置发送数据包到零的时间延迟。

来源: NETBSD
名称: NetBSD-SA1999-004
链接:ftp://ftp.NetBSD.ORG/pub/NetBSD/misc/security/advisories/NetBSD-SA1999-004.txt.asc

来源: BUGTRAQ
名称: 19990213 traceroute as a flooder
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=91893782027835&w=2

来源: OSVDB
名称: 7574
链接:http://www.osvdb.org/7574