cfengine net.c缓冲区溢出漏洞

漏洞信息详情

cfengine net.c缓冲区溢出漏洞

• CNNVD编号：CNNVD-200311-061
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2003-0849
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2003-11-17
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  gnu
• 漏洞来源：

cfengine 2.0.8之前的2.x版本中net.c存在缓冲区溢出漏洞。远程攻击者借助修改长度值的特定包执行任意代码，当使用由BusyWithConnection函数提供的缓冲时，ReceiveTransaction函数信任该漏洞。

来源: BUGTRAQ
名称: 20030925 Cfengine2 cfservd remote stack overflow
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=106451047819552&w=2

来源: BUGTRAQ
名称: 20031005 GLSA: cfengine (200310-02)
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=106546086216984&w=2

来源: BUGTRAQ
名称: 20030928 cfengine2-2.0.3 remote exploit for redhat
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=106485375218280&w=2