IBM Tivoli Provisioning Manager for OS Deployment HTTP szerver puffer túlcsordulás


2008. január 21. 23:00

CH azonosító

CH-937

Felfedezés dátuma

2008.01.21.

Súlyosság

Közepes

Érintett rendszerek

IBM
Tivoli Provisioning Manager for OS Deployment

Érintett verziók

IBM Tivoli Provisioning Manager for OS Deployment 5.x

Összefoglaló

Az IBM Tivoli Provisioning Manager for OS Deployment sérülékenysége vált ismertté, amit rosszindulatú támadók kihasználva szolgáltatás megtagadást idézhetnek elő.

Leírás

Az IBM Tivoli Provisioning Manager for OS Deployment sérülékenysége vált ismertté, amit rosszindulatú támadók kihasználva szolgáltatás megtagadást idézhetnek elő.

A sérülékenységet a webszerver összetevők naplózásának egy határhibája okozza. Ezt kihasználva puffer túlcsordulás okozható egy különlegesen kialakított (nagyon hosszú HTTP request method értékkel rendelkező) kérés küldésével az érintett rendszer TCP/443 portjára.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 28604
Gyártói referencia: www-1.ibm.com

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »