CVE-2003-0028

DEB

ВысокийПодтвержденаЭксплойт есть

Переполнение целого числа в функции xdrmem_getbytes() и, возможно, других функциях библиотек XDR (external data representation), производны…

CVSS

7.5

Высокий

EPSS

0.15

p96

Опубликовано

2003-01-01

Обновлено

2003-01-01

Описание

Переполнение целого числа в функции xdrmem_getbytes() и, возможно, других функциях библиотек XDR (external data representation), производных от SunRPC, включая libnsl, libc, glibc и dietlibc, позволяет удаленным злоумышленникам выполнять произвольный код через определенные целочисленные значения в полях длины, что является другой уязвимостью, чем CVE-2002-0391.

Затронутые продукты

UnicosFreebsdHp-uxHp-ux_series_700Hp-ux_series_800AixOpenbsdSolarisSunos

Вектор CVSS

AV:N/AC:L/Au:N/C:P/I:P/A:P

Хронология

2003-01-01

Опубликована

2003-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: P

Partial

Воздействие на целостность

I: P

Partial

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.150 · p96

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

21018

exploitdb · https://www.exploit-db.com/exploits/21018

Enterprise

290

exploitdb · https://www.exploit-db.com/exploits/290

Enterprise

Затронутые продукты

Hp-ux Hp-ux Series 700 Hp-ux Series 800

Продукт	Вендор	Статус
dietlibc		Отслеживается
glibc		Отслеживается
krb5		Отслеживается
aix	*	Отслеживается
freebsd	*	Отслеживается
glibc	*	Отслеживается
hp-ux	*	Отслеживается
hp-ux_series_700	*	Отслеживается
hp-ux_series_800	*	Отслеживается
irix	*	Отслеживается
kerberos_5	*	Отслеживается
openafs	*	Отслеживается
openbsd	*	Отслеживается
solaris	*	Отслеживается
sunos	*	Отслеживается
unicos	*	Отслеживается