Epson Event Manager Net Scan Monitor komponens szolgáltatás megtagadás sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Epson Event Manager 2.x

Összefoglaló

Az Epson Event Manager olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS-Denial of Service) támadások okozására.

Leírás

A sérülékenységet a Net Scan Monitor komponensben található hiba okozza, amikor HTTP kérések feldolgozása történik. Ez speciálisan kialakított 2968-as TCP portra küldött kérések küldésével kihasználható összeomlás okozására.

A sérülékenységet a 2.50.01. verzióban ismerték fel, de más verziók is érintettek lehetnek.

Megoldás

Korlátozza a hozzáférést a megbízható host-okra.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 48382
Egyéb referencia: aluigi.org