Fujitsu Interstage termékek puffer túlcsordulás sérülékenységei

2010. október 27. 13:32

CH azonosító

CH-3846

Angol cím

Fujitsu Interstage Products Host Header Buffer Overflow Vulnerabilities

Felfedezés dátuma

2010.10.26.

Súlyosság

Magas

Érintett rendszerek

Fujitsu
Interstage Application Server
Interstage Apworks
Interstage Business Application Server
Interstage Job Workload Server
Interstage Studio

Érintett verziók

Interstage Application Server 7.x, 8.x, 9.x
Interstage Apworks 6.x, 7.x
Interstage Business Application Server 8.x
Interstage Job Workload Server 8.x
Interstage Studio 8.x, 9.x

Összefoglaló

A Fujitsu Interstage termékek több sérülékenységét jelentették, amiket kihasználva támadók tetszőleges kódot futtathatnak.

Leírás

A sebezhetőséget a Servlet Service túlságosan hosszú “Host” fejléc mezők feldolgozásakor jelentkező határérték hibái okozzák. Ezeket kihasználva verem túlcsordulás idézhető elő, ami tetszőleges kód végrehajtását teszi lehetővé.

Legfrissebb sérülékenységek

CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége

CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége

CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége

CVE-2024-6385 – GitLab CE/EE sérülékenysége

CVE-2024-22280 – VMware Aria Automation sérülékenysége

CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége

CVE-2024-6235 – NetScaler Console sérülékenysége

CVE-2024-38080 – Windows Hyper-V sérülékenysége

CVE-2024-38112 – Windows MSHTML Platform sérülékenysége

CVE-2024-3596 – RADIUS Protocol RFC 2865 prefix collision sérülékenysége

Tovább a sérülékenységekhez »

Fujitsu Interstage termékek puffer túlcsordulás sérülékenységei