Oracle GoldenGate Veridata XML SOAP kérés elemzés puffer túlcsordulás sérülékenység

2011. január 20. 09:55

CH azonosító

CH-4228

Angol cím

Oracle GoldenGate Veridata XML SOAP Request Parsing Buffer Overflow

Felfedezés dátuma

2011.01.18.

Súlyosság

Magas

Érintett rendszerek

GoldenGate Veridata
Oracle

Érintett verziók

Oracle GoldenGate Veridata 3.0.0.4

Összefoglaló

Az Oracle GoldenGate Veridata olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet a “Server” komponens a hitelesítéshez használt XML SOAP kérések címkéinek elemzésekor jelentkező hibája okozza. Ez kihasználható puffer túlcsordulás okozására a management oldalnak átadott túlságosan hosszú stringgel.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Legfrissebb sérülékenységek

WinZip Mark-of-the-Web kezelési sérülékenysége – WinZip Mark-of-the-Web kezelési sérülékenysége

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-10224 – Linux ScanDeps sérülékenysége

CVE-2024-11003 – Linux needrestart sérülékenysége

CVE-2024-48992 – Linux needrestart sérülékenysége

CVE-2024-48991 – Linux needrestart sérülékenysége

CVE-2024-48990 – Linux needrestart sérülékenysége

Tovább a sérülékenységekhez »

Oracle GoldenGate Veridata XML SOAP kérés elemzés puffer túlcsordulás sérülékenység