Intel PXE Server 远程溢出

语言：

可以在远程服务器上运行任意代码。

远程主机正在运行 PXE (Preboot eXecution Environment)，这是一项用于启动无盘客户端的服务。

远程 PXE 中存在一个缺陷，该缺陷可能允许攻击者获得此主机上的根 shell。

*** Nessus 禁用此服务以执行此安全检查

升级或禁用此服务。

严重性: Critical

ID: 11612

文件名: pxe_overflow.nasl

版本: 1.20

类型: remote

系列: Gain a shell remotely

发布时间: 2003/5/9

最近更新时间: 2019/3/6

配置: 启用偏执模式

支持的传感器: Nessus

风险因素: Critical

基本分数: 10

时间分数: 7.4

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

必需的 KB 项: Settings/ParanoidReport

可利用: true

易利用性: Exploits are available

BID: 7129