Akfingerd本地拒绝服务攻击漏洞 CVE-2002-2244 CNNVD-200212-268

2.1 AV AC AU C I A
发布: 2002-12-31
修订: 2017-07-29

Akfingerd是一款开放源代码的fingerd程序。 Akfingerd存在设计问题,本地攻击者可以利用这个漏洞杀掉服务进程。 本地用户可以简单的符号连接.plan文件到/dev/urandom,然后攻击者finger自己,由于Akfingerd处理SIGPIPE失败而退出。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息