Nessus LibNASL任意代码执行漏洞 CVE-2003-0372 CNNVD-200306-094

4.6 AV AC AU C I A
发布: 2003-06-16
修订: 2016-10-18

Nessus 2.0.6之前版本libnasl存在签名整数漏洞。具有插件上传特权的本地用户通过引起提供给如用在NASL脚本中insstr函数的负参数导致服务拒绝(内存转储)并可能执行任意代码。

0%
当前有2条漏洞利用/PoC
当前有1条受影响产品信息