PoPToP PPTP ctrlpacket.c Negative Read 远程溢出
critical Nessus 插件 ID 11540
语言：
简介
可以在远程服务器上运行任意代码。描述
远程 PPTP 服务器存在远程缓冲区溢出漏洞。出现此问题的原因是在引用各种计算中所使用的用户提供的输入时未充分进行健全性检查。因此，攻击者可能会触发敏感内存损坏的情况。若成功利用此问题，攻击者便可以受影响服务器的特权执行任意代码。解决方案
供应商已发布更新的 PPTP 服务器版本来解决此问题。建议用户尽快升级。插件详情
严重性: Critical
ID: 11540
文件名: poptop_negative_read.nasl
版本: 1.24
类型: remote
发布时间: 2003/4/16
最近更新时间: 2019/3/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.3
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/a:poptop:pptp_server
可利用: true
易利用性: Exploits are available
漏洞发布日期: 2003/4/9
可利用的方式
Metasploit (Poptop Negative Read Overflow)
参考资料信息
CVE: CVE-2003-0213
BID: 7316
SuSE: SUSE-SA:2003:029