CVE-2002-0991

Desbordamientos de búfer en el comando cifslogin para HP CIFS/9000 Client A.01.06 y anteriores

Publicación en Exploit-db en https://www.exploit-db.com/exploits/21577/
Publicación en Packetstorm en https://packetstormsecurity.com/files/26303/cifslogin.txt.html
Publicación en SecurityFocus en https://www.securityfocus.com/bid/5088

Autor

Alex Hernandez alias (@_alt3kx_)

El exploit fue escrito por watercloud:

Referencias del autor aquí: https://www.exploit-db.com/author/?a=97

Solución/parches y créditos de HP:

HP es consciente de la vulnerabilidad y ha recomendado firmemente aplicar los siguientes parches: Actualice a A.01.06 y luego instale el parche PHNE_24164 para las versiones de HP-UX 11.00 o 11.11.

CIFS/9000 Client versión A.01.07 incluye esta corrección.

HP CIFS/9000 Server A.01.05
HP Product B8724AA
CIFS/9000 Client versión A.01.07
http://www.software.hp.com

HP CIFS/9000 Server A.01.06
HP PHNE_24164
http://itrc.hp.com

HP Product B8724AA<>br CIFS/9000 Client versión A.01.07
http://www.software.hp.com