漏洞详情: CVE-2001-0325

漏洞标题
NVD 暂无描述信息
来源:NVD
QNX RTP ftpd stat 缓冲区溢出漏洞
来源:CNNVD
漏洞描述
Buffer overflow in QNX RTP 5.60 allows remote attackers to cause a denial of service and possibly execute arbitrary commands via a large number of arguments to the stat command.
来源:NVD
CVE(CAN) ID: CAN-2001-0325 RTP 是由 QNX Software Systems 分发的实时操作系统免费版本,它包括标准的Unix 服务。 RTP 提供的ftp服务存在一个漏洞,允许用户执行任意代码。这个ftp服务使用了一个 100字节固定大小的静态缓冲区处理stat命令,此时潜在地存在缓冲区溢出,最终导 致以ftpd所拥有的权限执行任意代码。 <* 来源:Przemyslaw Frasunek (venglin@freebsd.lublin.pl) *>
来源:CNNVD
在 QNX RTP 5.60 中,缓冲区溢出允许远程攻击者通过大量参数向 stat 命令发送恶意命令,导致服务拒绝服务,甚至有可能执行任意命令。
来源:神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源:NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
来源:神龙机器人, 准确率:N/A
漏洞类别
NVD 暂无漏洞类别信息
来源:NVD
授权问题
来源:CNNVD
相关链接