早期Solaris 2.6、7 和 8 的 telnetd存在一個(gè)漏洞, 可以通過/bin/login的環(huán)境變數(shù) TTYPROMPT 繞過驗(yàn)證,導(dǎo)致無需身份認(rèn)證即可登錄。最近,Solaris 10的telnet又被發(fā)現(xiàn)出現(xiàn)了漏洞,Sun也及時(shí)推出了補(bǔ)丁。
標(biāo)簽:
TTYPROMPT
Solaris
telnetd
login
上傳時(shí)間:
2013-12-10
上傳用戶:戀天使569