Podatność CVE-2002-0885
Publikacja: 2002-10-04   Modyfikacja: 2012-02-12

Opis:
Multiple buffer overflows in in.rarpd (ARP server) on Solaris, and possibly other operating systems including Caldera UnixWare and Open UNIX, allow remote attackers to execute arbitrary code, possibly via the functions (1) syserr and (2) error.

Typ:

CWE-Other

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.5/10
6.4/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
SUN -> Solaris 
SUN -> Sunos 
Caldera -> Unixware 
Caldera -> Openunix 

 Referencje:
ftp://ftp.caldera.com/pub/updates/OpenUNIX/CSSA-2002-SCO.29/CSSA-2002-SCO.29.txt
http://archives.neohapsis.com/archives/vulnwatch/2002-q2/0074.html
http://online.securityfocus.com/archive/1/273584
http://www.iss.net/security_center/static/9150.php
http://www.securityfocus.com/bid/4791
Copyright 2024, cxsecurity.com

 

Back to Top