CVE-2002-0991

Buffer overflow nel comando cifslogin di HP CIFS/9000 Client A.01.06 e versioni precedenti

Pubblicazione su Exploit-db: https://www.exploit-db.com/exploits/21577/
Pubblicazione su Packetstorm: https://packetstormsecurity.com/files/26303/cifslogin.txt.html
Pubblicazione su SecurityFocus: https://www.securityfocus.com/bid/5088

Autore

Alex Hernandez alias (@_alt3kx_)

L'exploit è stato scritto da watercloud:

Riferimenti dell'autore: https://www.exploit-db.com/author/?a=97

Soluzioni/correzioni HP e crediti:

HP è a conoscenza della vulnerabilità e ha fortemente consigliato di applicare le seguenti patch: Aggiornare alla versione A.01.06 e quindi installare la patch PHNE_24164 per HP-UX release 11.00 o 11.11.

La versione A.01.07 del client CIFS/9000 include questa correzione.

HP CIFS/9000 Server A.01.05
Prodotto HP B8724AA
CIFS/9000 Client versione A.01.07
http://www.software.hp.com

HP CIFS/9000 Server A.01.06
HP PHNE_24164
http://itrc.hp.com

Prodotto HP B8724AA<>br CIFS/9000 Client versione A.01.07
http://www.software.hp.com