目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2003-0795— GNU Zebra / Quagga远程拒绝服务攻击漏洞

EPSS 8.01% · P92
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2003-0795の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The vty layer in Quagga before 0.96.4, and Zebra 0.93b and earlier, does not verify that sub-negotiation is taking place when processing the SE marker, which allows remote attackers to cause a denial of service (crash) via a malformed telnet command to the telnet CLI port, which may trigger a null dereference.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
GNU Zebra / Quagga远程拒绝服务攻击漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Zebra是一款开放源代码TCP/IP路由模拟程序，Quagga实现同样功能。 GNU Zebra / Quagga不正确处理畸形telnet命令请求，远程攻击者可以利用这个漏洞对服务程序进行拒绝服务攻击。 攻击者连接GNU Zebra / Quagga的telnet管理端口，发送畸形telnet命令，程序尝试废弃非法NULL指针时而崩溃。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2003-0795の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2003-0795のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2003-11-18 · 20 CVEs total

CVE-2003-0858Zebra及quagga服务拒绝漏洞
CVE-2003-0951HP-UX获得敏感数据或提升特权漏洞
CVE-2003-0950PeopleSoft PeopleTools IClient Servlet任意代码执行漏洞
CVE-2003-0948IWConfig Local ARG命令行缓冲区溢出漏洞
CVE-2003-0947iwconfig 缓冲区溢出漏洞
CVE-2003-0946Clam AntiVirus格式字符串漏洞
CVE-2003-0937SCO UnixWare/Open UNIX不安全ProcFS处理漏洞
CVE-2003-0936Symantec PCAnywhere本地权限提升漏洞
CVE-2003-0932Omega-RPG缓冲区溢出漏洞
CVE-2003-0859伪造内核Netlink接口消息本地拒绝服务攻击漏洞
CVE-2003-0089HP-UX Software Distributor本地缓冲区溢出漏洞
CVE-2003-0856Linux IPRoute伪造内核消息本地拒绝服务攻击漏洞
CVE-2003-0824Microsoft FrontPage Server Extensions远程缓冲区溢出漏洞(MS03-051)
CVE-2003-0822Microsoft FrontPage Server Extensions远程缓冲区溢出漏洞(MS03-051)
CVE-2003-0821Microsoft Word/Excel 远程任意代码可执行漏洞(MS03-050)
CVE-2003-0820Microsoft Word/Excel 远程任意代码可执行漏洞(MS03-050)
CVE-2003-0812Microsoft Windows工作站服务远程缓冲区溢出漏洞(MS03-049/KB828749)
CVE-2003-0629PeopleTools PeopleSoft Iscript跨站脚本攻击漏洞
CVE-2003-0628PeopleSoft PeopleTools网关管理Servlet路径泄露漏洞

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2003-0795へのコメント

まだコメントはありません

コメントを残す