HylaFAX拒绝服务漏洞

漏洞信息详情

HylaFAX拒绝服务漏洞

• CNNVD编号：CNNVD-200509-259
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2005-3070
  
• 漏洞类型：
  
  
  设计错误
  
• 发布时间：
  
  2005-09-27
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  hylafax
• 漏洞来源：
  Javier Fernandez-S…

UNIX上的一个收发传真软件，可任意设置纸张大小。

HylaFax 4.2.1及早期版本不创建或验证UNIX域名套接字的所有权，利用此漏洞，本地用户可通过创建使用hyla.unix临时文件的套接字，来读取传真，并触发服务拒绝攻击。

来源: MANDRIVA

名称: MDKSA-2005:177

链接:http://www.mandriva.com/security/advisories?name=MDKSA-2005:177

来源: bugs.debian.org

链接:http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=329384

来源: BID

名称: 15043

链接:http://www.securityfocus.com/bid/15043

来源: SECUNIA

名称: 17107

链接:http://secunia.com/advisories/17107