JVNDB-2002-000347

JVNDB-2002-000347
rpc.rwalld にフォーマットストリングの脆弱性
概要
Sun Solaris の rpc.rwalld には、エラーメッセージ処理にフォーマットストリングの脆弱性があります。脆弱性については、遠隔から任意のコードを実行される可能性があります。
CVSS による深刻度 (CVSS とは?)
CVSS v2 による深刻度基本値: 7.5 (危険) [NVD値] 攻撃元区分: ネットワーク攻撃条件の複雑さ: 低攻撃前の認証要否: 不要機密性への影響(C): 部分的完全性への影響(I): 部分的可用性への影響(A): 部分的
影響を受けるシステム

サン・マイクロシステムズ Sun Solaris 2.5.1 (ppc) Sun Solaris 2.5.1 (sparc) Sun Solaris 2.5.1 (x86) Sun Solaris 2.6 (sparc) Sun Solaris 2.6 (x86) Sun Solaris 7.0 (sparc) Sun Solaris 7.0 (x86) Sun Solaris 8 (sparc) Sun Solaris 8 (x86)

想定される影響
遠隔から第三者が rpc.rwalld プロセスの権限 (通常、管理者権限) で任意のコードを実行する可能性があります。結果として、脆弱なシステム上の管理者権限を取得する可能性があります。
対策

ベンダ情報

CWEによる脆弱性タイプ一覧 CWEとは?

共通脆弱性識別子(CVE) CVEとは?
CVE-2002-0573
参考情報
JVN : JVNCA-2002-10 National Vulnerability Database (NVD) : CVE-2002-0573 US-CERT Vulnerability Note : VU#638099
更新履歴
[2009年04月03日] 掲載

rpc.rwalld にフォーマットストリングの脆弱性