CVE-2002-0991

Débordements de tampon dans la commande cifslogin du client HP CIFS/9000 A.01.06 et versions antérieures

Publication Exploit-db à https://www.exploit-db.com/exploits/21577/
Publication Packetstorm à https://packetstormsecurity.com/files/26303/cifslogin.txt.html
Publication SecurityFocus à https://www.securityfocus.com/bid/5088

Auteur

Alex Hernandez alias (@_alt3kx_)

L'exploit a été écrit par watercloud :

Références de l'auteur ici : https://www.exploit-db.com/author/?a=97

Solution/correctifs et crédits HP :

HP est conscient de la vulnérabilité et a fortement suggéré d'appliquer les correctifs suivants : Mettez à niveau vers A.01.06, puis installez le correctif PHNE_24164 pour les versions HP-UX 11.00 ou 11.11.

La version A.01.07 du client CIFS/9000 inclut ce correctif.

HP CIFS/9000 Server A.01.05
HP Product B8724AA
CIFS/9000 Client version A.01.07
http://www.software.hp.com

HP CIFS/9000 Server A.01.06
HP PHNE_24164
http://itrc.hp.com

HP Product B8724AA<>br CIFS/9000 Client version A.01.07
http://www.software.hp.com