HAURI ViRobot ‘addschup’缓冲区溢出漏洞

漏洞信息详情

HAURI ViRobot ‘addschup’缓冲区溢出漏洞

• CNNVD编号：CNNVD-200506-132
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-2041
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2005-06-15
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  hauri
• 漏洞来源：

HAURI ViRobot 2.0，可能还包括其它产品的addschup中存在缓冲区溢出漏洞，远程攻击者可借助一个超长ViRobot_ID cookie (HTTP_COOKIE)来执行任意代码。

来源: MISC
链接:http://www.securiteam.com/exploits/5TP0C1FG1I.html

来源: MISC
链接:http://www.digitalmunition.com/DMA%5B2005-0614a%5D.txt

来源: SECUNIA
名称: 15700
链接:http://secunia.com/advisories/15700

来源: XF
名称: virobot-addschup-bo(21000)
链接:http://xforce.iss.net/xforce/xfdb/21000

来源: BID
名称: 12964
链接:http://www.securityfocus.com/bid/12964

来源: OSVDB
名称: 17320
链接:http://www.osvdb.org/17320

来源: www.globalhauri.com
链接:http://www.globalhauri.com/html/download/down_unixpatch.html

来源: FULLDISC
名称: 20050615 DMA[2005-0614a] – ‘Global Hauri ViRobot Server cookie overflow’
链接:http://marc.theaimsgroup.com/?l=full-disclosure&m=111880273631392&w=2