CVE:CVE-2001-0595
CNNVD:CNNVD-200108-018
CVE(CAN) ID: CVE-2001-0595
Solaris所带的配置工具 "kcms_configure" 易于遭受缓冲区溢出攻击，攻击
者可以获取root权限。
kcms_configure使用到环境变量KCMS_PROFILES，而动态链接库kcsSUNWIOsolf.so提
供了对环境变量KCMS_PROFILES的解析功能。如果该环境变量的值超长，运行
kcms_configure时就会发生缓冲区溢出，因为kcms_configure是setuid-to-root的，
本地攻击者将获取root权限。
<* 来源：LSD (contact@lsd-pl.net) *>
solution:Upgrade sun sunos to a higher version than 5.7,5.8,and avoid the version 5.7,5.8