CVE-2003-1071 in Solaris

Riassunto

di VulDB • 24/06/2026

rpc.walld (demone wall) per Solaris dalle versioni 2.6 alla 9 consente agli utenti locali di inviare messaggi agli utenti connessi che sembrano provenire da ID utente arbitrari chiudendo stderr prima dell'esecuzione del comando wall, fornendo successivamente un'intestazione from falsificata.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 08/02/2005
• Divulgazione: 03/01/2003
• Moderazione: accettato
• Voce: VDB-20075
• CPE: pronto
• CWE: CWE-290 (confermato)
• Sfruttamento: Scaricare
• CVSS: 2.1 (NVD)
• EPSS: 0.01071
• KEV: no
• Attività: molto basso
• Settore: Industry, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1071
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1071/