Fujitsu Interstage termékek puffer túlcsordulás sérülékenységei


2010. október 27. 13:32

CH azonosító

CH-3846

Angol cím

Fujitsu Interstage Products Host Header Buffer Overflow Vulnerabilities

Felfedezés dátuma

2010.10.26.

Súlyosság

Magas

Érintett rendszerek

Fujitsu
Interstage Application Server
Interstage Apworks
Interstage Business Application Server
Interstage Job Workload Server
Interstage Studio

Érintett verziók

Interstage Application Server 7.x, 8.x, 9.x
Interstage Apworks 6.x, 7.x
Interstage Business Application Server 8.x
Interstage Job Workload Server 8.x
Interstage Studio 8.x, 9.x

Összefoglaló

A Fujitsu Interstage termékek több sérülékenységét jelentették, amiket kihasználva támadók tetszőleges kódot futtathatnak.

Leírás

A sebezhetőséget a Servlet Service túlságosan hosszú “Host” fejléc mezők feldolgozásakor jelentkező határérték hibái okozzák. Ezeket kihasználva verem túlcsordulás idézhető elő, ami tetszőleges kód végrehajtását teszi lehetővé.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.fujitsu.com
CVE-2007-6258 - NVD CVE-2007-6258
SECUNIA 41953

Legfrissebb sérülékenységek
CVE-2026-20700 – Apple sebezhetőség
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység
CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
Tovább a sérülékenységekhez »