CVE-2002-0991

HP CIFS/9000 Client A.01.06 以前の cifslogin コマンドにおけるバッファオーバーフロー

Exploit-db 公開: https://www.exploit-db.com/exploits/21577/
Packetstorm 公開: https://packetstormsecurity.com/files/26303/cifslogin.txt.html
SecurityFocus 公開: https://www.securityfocus.com/bid/5088

著者

Alex Hernandez 別名 (@_alt3kx_)

このエクスプロイトは watercloud によって書かれました:

作者の参照先: https://www.exploit-db.com/author/?a=97

HP のソリューション/修正とクレジット:

HP はこの脆弱性を認識しており、以下のパッチを適用することを強く推奨しています: A.01.06 にアップグレードし、その後に HP-UX リリース 11.00 または 11.11 用のパッチ PHNE_24164 をインストールしてください。

CIFS/9000 Client バージョン A.01.07 にはこの修正が含まれています。

HP CIFS/9000 Server A.01.05
HP 製品 B8724AA
CIFS/9000 Client バージョン A.01.07
http://www.software.hp.com

HP CIFS/9000 Server A.01.06
HP PHNE_24164
http://itrc.hp.com

HP 製品 B8724AA<>br CIFS/9000 Client バージョン A.01.07
http://www.software.hp.com