OpenSLP kiterjesztés értelmező szolgáltatás megtagadás sérülékenység

2011. március 24. 08:16

CH azonosító

CH-4586

Angol cím

OpenSLP Extension Parsing Denial of Service Vulnerability

Felfedezés dátuma

2011.03.22.

Súlyosság

Alacsony

Érintett rendszerek

N/A
OpenSLP

Érintett verziók

OpenSLP 1.x

Összefoglaló

Az OpenSLP egy sérülékenységét jelentették, melyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A sérülékenységet az SLP kiterjesztések elemzésekor fellépő hiba okozza, ami kihasználható végtelen ciklus előidézésére speciálisan erre a célra elkészített SLP csomagok küldésével.

A sérülékenységet az 1.2.1. verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Javítva a 2.x fejlesztői verziójában.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-52875 – KerioControl CRLF injection sebezhetősége

CVE-2025-24200 – iOS sérülékenysége

CVE-2020-15069 – Sophos XG Firewall Buffer Overflow sebezhetősége

CVE-2020-29574 – CyberoamOS (CROS) SQL Injection sebezhetősége

CVE-2024-21413 – Microsoft Outlook Improper Input Validation sebezhetősége

CVE-2022-23748 – Dante Discovery Process Control sebezhetősége

CVE-2025-0411 – 7-Zip Mark of the Web Bypass sebezhetősége

CVE-2025-0994 – Trimble Cityworks Deserialization sebezhetősége

CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége

Tovább a sérülékenységekhez »

OpenSLP kiterjesztés értelmező szolgáltatás megtagadás sérülékenység