BMC termékek BGS_MULTIPLE_READS parancs miatti puffer túlcsordulás sérülékenysége

2011. február 7. 08:48

CH azonosító

CH-4309

Angol cím

BMC Products BGS_MULTIPLE_READS Buffer Overflow Vulnerability

Felfedezés dátuma

2011.02.06.

Súlyosság

Közepes

Érintett rendszerek

BMC
Capacity Management Essentials
Performance Analysis for Servers
Performance Analyzer for Servers
Performance Assurance for Servers
Performance Assurance for Virtual Servers
Performance Predictor for Servers

Érintett verziók

BMC Capacity Management Essentials 1.2.00 (7.4.15)
BMC Performance Analysis for Servers 7.4.00 - 7.5.10
BMC Performance Analyzer for Servers 7.4.00 - 7.5.10
BMC Performance Assurance for Servers 7.4.00 - 7.5.10
BMC Performance Assurance for Virtual Servers 7.4.00 - 7.5.10
BMC Performance Predictor for Servers 7.4.00 - 7.5.10

Összefoglaló

A BMC termékek egy olyan sérülékenységét fedezték fel, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet a BMC Patrol Agent szolgáltatás hibája okozza egyes BGS_MULTIPLE_READS parancsok feldolgozásakor. Ez kihasználható verem túlcsordulás előidézésére, pl. a 6768 TCP portra elküldött, speciálisan elkészített kéréssel.

A sikeres kiaknázás tetszőleges kód lefuttatását teszi lehetővé.

Legfrissebb sérülékenységek

CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége

CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége

CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége

CVE-2024-6385 – GitLab CE/EE sérülékenysége

CVE-2024-22280 – VMware Aria Automation sérülékenysége

CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége

CVE-2024-6235 – NetScaler Console sérülékenysége

CVE-2024-38080 – Windows Hyper-V sérülékenysége

CVE-2024-38112 – Windows MSHTML Platform sérülékenysége

CVE-2024-3596 – RADIUS Protocol RFC 2865 prefix collision sérülékenysége

Tovább a sérülékenységekhez »

BMC termékek BGS_MULTIPLE_READS parancs miatti puffer túlcsordulás sérülékenysége