CVE

Id
3070  
CVE No.
CVE-2001-0249  
Status
Candidate  
Description
Heap overflow in FTP daemon in Solaris 8 allows remote attackers to execute arbitrary commands by creating a long pathname and calling the LIST command, which uses glob to generate long strings.  
Phase
Interim (20010911)  
Votes
ACCEPT(5) Baker, Cole, Dik, Renaud, Ziese | MODIFY(1) Frech | NOOP(1) Wall  
Comments
Frech> XF:ftp-glob-expansion(6332) | Dik> sun bug: 4436988 | Dik> sun bug: 4436988  

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
12779 3070 CVE-2001-0249 NAI:20010409 Globbing Vulnerabilities in Multiple FTP Daemons  View
12780 3070 CVE-2001-0249 URL:http://www.nai.com/research/covert/advisories/048.asp  View
12781 3070 CVE-2001-0249 CERT:CA-2001-07  View
12782 3070 CVE-2001-0249 URL:http://www.cert.org/advisories/CA-2001-07.html  View
12783 3070 CVE-2001-0249 BID:2550  View
12784 3070 CVE-2001-0249 URL:http://www.securityfocus.com/bid/2550  View
12785 3070 CVE-2001-0249 XF:ftp-glob-expansion(6332)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
64074 JVNDB-2001-000048 Sun Solaris に含まれる glob() 関数におけるヒープオーバーフローの脆弱性 Sun Solaris の ftp で使用されている glob() 関数には不備があり、 LIST コマンドの引数として、チルダやワイルドカードを使用して過度に長い文字列が展開されるようなものを指定した場合、動的に割り当てられたメモリ上でバッファオーバーフローが発生する脆弱性が存在します。 CVE-2001-0249 3070 10 http://jvndb.jvn.jp/ja/contents/2001/JVNDB-2001-000048.html  View