Juniper Networks Installer Service puffer túlcsordulás

2010. február 14. 23:00

CH azonosító

CH-2894

Felfedezés dátuma

2010.02.14.

Súlyosság

Közepes

Érintett rendszerek

Installer Service
Juniper Networks
Odyssey Access Client

Érintett verziók

Juniper Networks Odyssey Access Client 4.x
Juniper Networks Installer Service

Összefoglaló

Egy sérülékenységet találtak a Juniper Networks Installer Service-ben, amit kihasználva támadók feltörhetik a sérülékeny rendszert.

Leírás

Egy sérülékenységet találtak a Juniper Networks Installer Service-ben, amit kihasználva támadók feltörhetik a sérülékeny rendszert.

A sérülékenységet a dsInstallerService.dll hibája okozza “DSSETUPSERVICE_CMD_UNINSTALL” parancsok feldolgozásakor. Ezt kihasználva verem túlcsordulást lehet előidézni, ha egy speciálisan összeállított parancsot küldenek a “\Device\LanmanRedirector\%SERVERNAME%\pipe\NeoterisSetupService” nevű pipe-nak.

A sérülékenységet a Juniper Networks Odyssey Access Client 4.72.11421.0 verzió dsInstallerService.dll állományában találták, de egyéb kiadások is érintve lehetnek.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége

CVE-2016-10033 – PHPMailer Command Injection sérülékenysége

CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége

CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége

CVE-2016-4484 – Linux sérülékenység

CVE-2025-32463 – Linux sérülékenység

CVE-2025-32462 – Linux sérülékenység

CVE-2025-6463 – Wordpress sérülékenység

CVE-2024-51978 – Brother sérülékenység

Tovább a sérülékenységekhez »

Juniper Networks Installer Service puffer túlcsordulás