一、 漏洞 CVE-2003-0408 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
## 漏洞概述 存在一个缓冲区溢出漏洞，影响Uptime Client (UpClient) 5.0b7版本，可能还影响其他版本。本地用户可以通过传递一个过长的`-p`参数来提升权限。 ## 影响版本 - 5.0b7 - 可能影响其他版本 ## 漏洞细节 - 漏洞类型：缓冲区溢出 - 攻击载体：通过一个过长的`-p`参数 ## 漏洞影响 - 本地用户可能通过此漏洞提升系统权限
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Buffer overflow in Uptime Client (UpClient) 5.0b7, and possibly other versions, allows local users to gain privileges via a long -p argument.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Upclient本地缓冲区溢出漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Uptime Client是一款跟踪用户启动时间，并能发送给服务器，使用户可以对其他数据进行比较统计。 upclient程序没有正确对命令行参数的边界缓冲区进行检查，本地攻击者可以利用这个漏洞进行缓冲区溢出攻击，可以'kmem'权限在系统上执行任意指令。 本地攻击者可以提交超长字符串作为命令行参数提交给upclient，可触发缓冲区溢出，精心构建提交字符串数据可能以'kmem'权限在系统上执行任意指令。 不过Upclient一般以可选程序安装，默认在FreeBSD中没有安装。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2003-0408 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2003-0408 的情报信息