Множественные уязвимости в sblim-sfcb

Дата публикации:
01.06.2010
Всего просмотров:
936
Опасность:
Высокая
Наличие исправления:
Да
Количество уязвимостей:
2
CVSSv2 рейтинг:
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = Base:10/Temporal:7.4
(AV:N/AC:M/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = Base:9.3/Temporal:6.9
CVE ID:
CVE-2010-1937
CVE-2010-2054
Вектор эксплуатации:
Удаленная
Воздействие:
Компрометация системы
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
sblim-sfcb 1.x
Уязвимые версии: sblim-sfcb версии до 1.3.8

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за недостаточной обработки значения размера в заголовке "Content-Length" в функции getPayload() файла httpAdapter.c. Удаленный пользователь может с помощью специально сформированного HTTP запроса вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

2. Целочисленное переполнение обнаружено в функции getPayload() в файле httpAdapter.c при получении слишком большого размера в заголовке "Content-Length". Удаленный пользователь может с помощью специально сформированного HTTP запроса вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе. Для успешной эксплуатации уязвимости параметр "httpMaxContentLength" должен быть установлен в 0.

URL производителя: sblim.wiki.sourceforge.net

Решение: Установите последнюю версию 1.3.8 с сайта производителя.

Ссылки: http://seclists.org/oss-sec/2010/q2/att-244/SFCB-Content_Length_heap_overflows.txt
http://sourceforge.net/tracker/index.php?func=detail&aid=3001896&group_id=128809&atid=712784
http://sblim.cvs.sourceforge.net/viewvc/sblim/sfcb/httpAdapter.c?r1=1.84&r2=1.85
http://sourceforge.net/tracker/index.php?func=detail&aid=3001915&group_id=128809&atid=712784
http://sblim.cvs.sourceforge.net/viewvc/sblim/sfcb/httpAdapter.c?r1=1.85&r2=1.86

или введите имя

CAPTCHA