Множественные уязвимости в Easy Chat Server

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки проверки границ данных в EasyChat.exe при обработке параметра "username", отправленного приложению посредством сценария "chat.ghp". Удаленный пользователь может с помощью специально сформированного HTTP запроса, содержащего параметр "username" длиной более 256 байт, вызвать переполнение стека и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за недостаточного ограничения доступа к сценарию "registresult.htm". Удаленный пользователь может с помощью специально сформированного HTTP POST запроса создать новые или изменить существующие на системе учетные данные пользователей.

URL производителя: www.echatserver.com

Решение: Способов устранения уязвимости не существует в настоящее время.

Журнал изменений:

17.03.2009
Изменено описание уязвимости #1, добавлена уязвимость #2б повышен рейтинг опасности.