Дата публикации: | 21.01.2008 |
Дата изменения: | 16.04.2008 |
Всего просмотров: | 1626 |
Опасность: | Высокая |
Наличие исправления: | Нет |
Количество уязвимостей: | 1 |
CVE ID: |
CVE-2008-0337 CVE-2008-0338 |
Вектор эксплуатации: | Удаленная |
Воздействие: |
Отказ в обслуживании Раскрытие важных данных Раскрытие системных данных Компрометация системы |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | MiniWeb HTTP Server 0.x |
Уязвимые версии: MiniWeb HTTP Server 0.8.19, возможно более ранние версии
Описание: 1. Уязвимость существует из-за ошибки проверки границ данных в функции "_mwProcessReadSocket()" в файле http.c. Удаленный пользователь может с помощью слишком длинного URL (3600-4000 символов) вызвать переполнение динамической памяти и аварийно завершить работу сервера или выполнить произвольный код на целевой системе. 2. Уязвимость существует из-за недостаточной обработки входных данных в URL в функции "mwGetLocalFileName()" в файле http.c. Удаленный пользователь может с помощью символов обхода каталога (типа ".%2e/.%2e/" или "%2e%2e/%2e%2e/") получить доступ к важным данным на системе. URL производителя: sourceforge.net/projects/miniweb/ Решение: Способов устранения уязвимости не существует в настоящее время. |