CVE-2002-0991

Estouros de buffer no comando cifslogin para HP CIFS/9000 Client A.01.06 e anteriores

Publicação no Exploit-db em https://www.exploit-db.com/exploits/21577/
Publicação no Packetstorm em https://packetstormsecurity.com/files/26303/cifslogin.txt.html
Publicação no SecurityFocus em https://www.securityfocus.com/bid/5088

Autor

Alex Hernandez também conhecido como (@_alt3kx_)

O exploit foi escrito por watercloud:

Referências do autor aqui: https://www.exploit-db.com/author/?a=97

Solução/correções e créditos da HP:

A HP está ciente da vulnerabilidade e sugeriu fortemente a aplicação dos seguintes patches: Atualize para A.01.06 e, em seguida, instale o patch PHNE_24164 para a versão HP-UX 11.00 ou 11.11.

A versão A.01.07 do CIFS/9000 Client inclui esta correção.

HP CIFS/9000 Server A.01.05
HP Product B8724AA
CIFS/9000 Client version A.01.07
http://www.software.hp.com

HP CIFS/9000 Server A.01.06
HP PHNE_24164
http://itrc.hp.com

HP Product B8724AA<>br CIFS/9000 Client version A.01.07
http://www.software.hp.com