AFD (Automatic File Distributor) sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

AFD (Automatic File Distributor) 1.4.x

Összefoglaló

Az AFD több sérülékenységét jelentették, amelyeket kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

1. Az URL parsing függvény egy nem részletezett hibája kihasználható puffer túlcsordulás okozására egy túl hosszú szervernév átadásával az URL részére.
2. Több nem részletezett hiba kihasználható puffer túlcsordulás okozására.

A sérülékenységeket a 1.4.4 korábbi verzióiban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.dwd.de
SECUNIA 49967