GoAhead Web Server hiba

2015. szeptember 16. 08:13

CH azonosító

CH-12611

Angol cím

Moxa Industrial Managed Switch Vulnerabilities

Felfedezés dátuma

2015.09.14.

Súlyosság

Közepes

Érintett rendszerek

GoAhead Web Server

Érintett verziók

Embedthis GoAhead

Összefoglaló

A GoAhead Web Server egy szolgáltatásmegtagadási támadásokat elősegítő hibát tartalmaz. Ennek következtében az érintett rendszerek megbéníthatóvá, válaszképtelenné tehetők.

Leírás

A biztonsági rés speciálisan szerkesztett URL-ek feldolgozásakor jelentkezhet. Ekkor az alkalmazás felemésztheti az összes elérhető rendszererőforrást, és csak újraindítást követően állhat helyre a normál működés.

A sérülékenység kockázatát csökkenti, hogy a támadónak authentikálnia kell magát a hiba kihasználásához, de ezt követően távolról is okozhat károkat.

Hivatkozások

Egyéb referencia: ics-cert.us-cert.gov
Egyéb referencia: isbk.hu

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-26466 – OpenSSH sérülékenysége

CVE-2025-26465 – OpenSSH sérülékenysége

CVE-2024-57727 – SimpleHelp Path Traversal sebezhetősége

CVE-2024-53704 – SonicOS SSLVPN Authentication Bypass sebezhetősége

CVE-2025-1094 – PostgreSQL sérülékenysége

CVE-2025-21377 – NTLM Hash Disclosure Spoofing sebezhetősége

CVE-2025-21194 – Microsoft Surface Security Feature Bypass sebezhetősége

CVE-2025-21418 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sebezhetősége

CVE-2025-21391 – Windows Storage Elevation of Privilege sebezhetősége

Tovább a sérülékenységekhez »

GoAhead Web Server hiba