GnuTLS “gnutls_session_get_data()” puffer túlcsordulás sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

GnuTLS 2.x, 3.x

Összefoglaló

A GnuTLS olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS-Denial of Service) okozására és egy, a programkönyvtárat használó alkalmazás alkalmazás feltörésére.

Leírás

A sérülékenységet a “gnutls_session_get_data()” függvény (lib/gnutls_session.c) hibája okozza, ami kihasználható puffer túlcsordulás okozására, amennyiben egy, a függvényt használó kliens egy rosszindulatú szerverhez kapcsolódik.

Megjegyzés: A sérülékenység sikeresen kihasználható, amennyiben a kliens egy alulméretezett pufferrel meghívja a “gnutls_session_get_data()” függvényt.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: thread.gmane.org
SECUNIA 46770
CVE-2011-4128 - NVD CVE-2011-4128