CVE-2005-3252

总结

Snort 2.4.3 之前版本中的 Back Orifice (BO) 预处理程序存在基于栈的缓冲区溢出漏洞，远程攻击者可通过特制的 UDP 数据包执行任意代码。

来源

• Snort 2.4.2 - Back Orifice Parsing Remote Buffer Overflow漏洞利用

  rd · linux · 2005年10月25日

• Snort 2.4.2 - Back Orifice Pre-Preprocessor Remote (3)漏洞利用

  xort · windows · 2005年11月11日

• Snort 2.4.2 - Back Orifice Pre-Preprocessor Remote (4)漏洞利用

  xwings · linux · 2005年11月11日

• Snort 2.4.0 < 2.4.3 - Back Orifice Pre-Preprocessor Remote (Metasploit)漏洞利用

  KaiJern Lau · linux · 2005年10月18日

• Snort Back Orifice - Pre-Preprocessor Remote (Metasploit)漏洞利用

  Metasploit · linux · 2010年7月3日