CVE-2002-1317 - 漏洞详情

CVE-2002-1317 (CNNVD-200212-008)

HIGH 有利用代码

中文标题:

Solaris fs.auto远程缓冲区溢出漏洞

英文标题:

Buffer overflow in Dispatch() routine for XFS font server (fs.auto) on Solaris 2.5.1 through 9 allow...

CVSS分数: 7.5

发布时间: 2004-09-01 04:00:00

漏洞类型: 授权问题

状态: PUBLISHED

数据质量分数: 0.40

数据版本: v4

漏洞描述

中文描述:

XFS协议实现在X-Windows网络中用于共享字体信息。X Windows系统实现了字体的可扩展可升级特性。这种特性需要所有X Windows客户端和服务端存在一个机制用于访问字体数据，使字体数据通过X Windows网络分布。Solaris的XFS字体服务程序由fs.auto守护程序实现。 fs.auto守护程序的Dispatch()函数对用户提供的数据缺少正确检查，远程攻击者可以利用这个漏洞可对fs.auto程序进行缓冲区溢出攻击，以fs.auto进程权限(一般是"nobody")在系统上执行任意指令。 Dispatch()函数由于在传递用户提供的数据时，缺少充分的边界缓冲区检查，攻击者构建特殊XFS查询可导致服务崩溃，精心构建查询数据可能以"nobody"用户权限在系统上执行任意指令。由于fs.auto服务不是以超级管理员权限运行，因此攻击者需要利用其他漏洞获得"root"访问。Solaris操作系统默认配置启用fs.auto服务，一般绑定在系统高端口，通常被防火墙过滤。

英文描述:

Buffer overflow in Dispatch() routine for XFS font server (fs.auto) on Solaris 2.5.1 through 9 allows remote attackers to cause a denial of service (crash) or execute arbitrary code via a certain XFS query.

CWE类型:

（暂无数据）

受影响产品

厂商	产品	版本	版本范围	平台	CPE
xfree86_project	x11r6	3.3	-	-	`cpe:2.3:a:xfree86_project:x11r6:3.3:::::::*`
xfree86_project	x11r6	3.3.2	-	-	`cpe:2.3:a:xfree86_project:x11r6:3.3.2:::::::*`
xfree86_project	x11r6	3.3.3	-	-	`cpe:2.3:a:xfree86_project:x11r6:3.3.3:::::::*`
xfree86_project	x11r6	3.3.4	-	-	`cpe:2.3:a:xfree86_project:x11r6:3.3.4:::::::*`
xfree86_project	x11r6	3.3.5	-	-	`cpe:2.3:a:xfree86_project:x11r6:3.3.5:::::::*`
sgi	irix	6.5	-	-	`cpe:2.3:o:sgi:irix:6.5:::::::*`
sgi	irix	6.5.1	-	-	`cpe:2.3:o:sgi:irix:6.5.1:::::::*`
sgi	irix	6.5.2	-	-	`cpe:2.3:o:sgi:irix:6.5.2:::::::*`
sgi	irix	6.5.3	-	-	`cpe:2.3:o:sgi:irix:6.5.3:::::::*`
sgi	irix	6.5.4	-	-	`cpe:2.3:o:sgi:irix:6.5.4:::::::*`
sgi	irix	6.5.5	-	-	`cpe:2.3:o:sgi:irix:6.5.5:::::::*`
sgi	irix	6.5.6	-	-	`cpe:2.3:o:sgi:irix:6.5.6:::::::*`
sgi	irix	6.5.7	-	-	`cpe:2.3:o:sgi:irix:6.5.7:::::::*`
sgi	irix	6.5.8	-	-	`cpe:2.3:o:sgi:irix:6.5.8:::::::*`
sgi	irix	6.5.9	-	-	`cpe:2.3:o:sgi:irix:6.5.9:::::::*`
sgi	irix	6.5.10	-	-	`cpe:2.3:o:sgi:irix:6.5.10:::::::*`
sgi	irix	6.5.11	-	-	`cpe:2.3:o:sgi:irix:6.5.11:::::::*`
sgi	irix	6.5.12	-	-	`cpe:2.3:o:sgi:irix:6.5.12:::::::*`
sgi	irix	6.5.13	-	-	`cpe:2.3:o:sgi:irix:6.5.13:::::::*`
hp	hp-ux	10.10	-	-	`cpe:2.3:o:hp:hp-ux:10.10:::::::*`
hp	hp-ux	10.20	-	-	`cpe:2.3:o:hp:hp-ux:10.20:::::::*`
hp	hp-ux	10.24	-	-	`cpe:2.3:o:hp:hp-ux:10.24:::::::*`
hp	hp-ux	11.00	-	-	`cpe:2.3:o:hp:hp-ux:11.00:::::::*`
hp	hp-ux	11.04	-	-	`cpe:2.3:o:hp:hp-ux:11.04:::::::*`
hp	hp-ux	11.11	-	-	`cpe:2.3:o:hp:hp-ux:11.11:::::::*`
hp	hp-ux	11.22	-	-	`cpe:2.3:o:hp:hp-ux:11.22:::::::*`
sun	solaris	2.5.1	-	-	`cpe:2.3:o:sun:solaris:2.5.1::ppc:::::`
sun	solaris	2.6	-	-	`cpe:2.3:o:sun:solaris:2.6:::::::*`
sun	solaris	7.0	-	-	`cpe:2.3:o:sun:solaris:7.0::x86:::::`
sun	solaris	8.0	-	-	`cpe:2.3:o:sun:solaris:8.0::x86:::::`
sun	solaris	9.0	-	-	`cpe:2.3:o:sun:solaris:9.0::sparc:::::`
sun	sunos	-	-	-	`cpe:2.3:o:sun:sunos:-:::::::*`
sun	sunos	5.5.1	-	-	`cpe:2.3:o:sun:sunos:5.5.1:::::::*`
sun	sunos	5.7	-	-	`cpe:2.3:o:sun:sunos:5.7:::::::*`
sun	sunos	5.8	-	-	`cpe:2.3:o:sun:sunos:5.8:::::::*`

解决方案

中文解决方案:

（暂无数据）

英文解决方案:

（暂无数据）

临时解决方案:

（暂无数据）

参考链接

HPSBUX0212-228 vendor-advisory
cve.org

访问

无标题 x_refsource_CONFIRM
cve.org

访问

20021125 ISS Security Brief: Solaris fs.auto Remote Compromise Vulnerability mailing-list
cve.org

访问

oval:org.mitre.oval:def:149 vdb-entry
cve.org

访问

CA-2002-34 third-party-advisory
cve.org

访问

oval:org.mitre.oval:def:152 vdb-entry
cve.org

访问

oval:org.mitre.oval:def:2816 vdb-entry
cve.org

访问

VU#312313 third-party-advisory
cve.org

访问

20021125 Solaris fs.auto Remote Compromise Vulnerability third-party-advisory
cve.org

访问

solaris-fsauto-execute-code(10375) vdb-entry
cve.org

访问

20021202-01-I vendor-advisory
cve.org

访问

6241 vdb-entry
cve.org

访问

N-024 third-party-advisory
cve.org

访问

ExploitDB EDB-22036 EXPLOIT
exploitdb

访问

Download Exploit EDB-22036 EXPLOIT
exploitdb

访问

CVE Reference: CVE-2002-1317 ADVISORY
cve.org

访问

CVSS评分详情

7.5

HIGH

CVSS向量: AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS版本: 2.0

机密性

PARTIAL

完整性

PARTIAL

可用性

PARTIAL

时间信息

发布时间:

2004-09-01 04:00:00

修改时间:

2024-08-08 03:19:28

创建时间:

2025-11-11 15:32:17

更新时间:

2026-01-26 02:16:46

利用信息

此漏洞有可利用代码！

利用代码数量: 1

利用来源:

未知

数据源详情

数据源	记录ID	版本	提取时间
CVE	`cve_CVE-2002-1317`	2025-11-11 15:17:24	2025-11-11 07:32:17
NVD	`nvd_CVE-2002-1317`	2025-11-11 14:50:28	2025-11-11 07:41:03
CNNVD	`cnnvd_CNNVD-200212-008`	2025-11-11 15:08:41	2025-11-11 07:48:49
EXPLOITDB	`exploitdb_EDB-22036`	2025-11-11 15:05:48	2025-11-11 08:16:42

版本与语言

当前版本: v4

主要语言: EN

支持语言:

EN ZH

其他标识符:

安全公告

暂无安全公告信息

变更历史

v4 EXPLOITDB

2025-11-11 16:16:42

references_count: 13 → 16; tags_count: 0 → 4; data_sources: ['cnnvd', 'cve', 'nvd'] → ['cnnvd', 'cve', 'exploitdb', 'nvd']

查看详细变更

references_count: 13 -> 16
tags_count: 0 -> 4
data_sources: ['cnnvd', 'cve', 'nvd'] -> ['cnnvd', 'cve', 'exploitdb', 'nvd']

v3 CNNVD

2025-11-11 15:48:49

vulnerability_type: 未提取 → 授权问题; cnnvd_id: 未提取 → CNNVD-200212-008; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']

查看详细变更

vulnerability_type: 未提取 -> 授权问题
cnnvd_id: 未提取 -> CNNVD-200212-008
data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']

v2 NVD

2025-11-11 15:41:03

severity: SeverityLevel.MEDIUM → SeverityLevel.HIGH; cvss_score: 未提取 → 7.5; cvss_vector: NOT_EXTRACTED → AV:N/AC:L/Au:N/C:P/I:P/A:P; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 35; data_sources: ['cve'] → ['cve', 'nvd']

查看详细变更

severity: SeverityLevel.MEDIUM -> SeverityLevel.HIGH
cvss_score: 未提取 -> 7.5
cvss_vector: NOT_EXTRACTED -> AV:N/AC:L/Au:N/C:P/I:P/A:P
cvss_version: NOT_EXTRACTED -> 2.0
affected_products_count: 0 -> 35
data_sources: ['cve'] -> ['cve', 'nvd']

CVE-2002-1317 (CNNVD-200212-008)

中文标题:

Solaris fs.auto远程缓冲区溢出漏洞

英文标题:

Buffer overflow in Dispatch() routine for XFS font server (fs.auto) on Solaris 2.5.1 through 9 allow...

漏洞描述

中文描述:

英文描述:

CWE类型:

标签:

受影响产品

解决方案

中文解决方案:

英文解决方案:

临时解决方案:

参考链接

CVSS评分详情

时间信息

利用信息

数据源详情

版本与语言

安全公告

变更历史