Összefoglaló
A TFTP Server SP egy olyan sérülékenységét fedezték fel, melyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS) okozására vagy a sérülékeny rendszer feltörésére.
Leírás
A TFTP Server SP egy olyan sérülékenységét fedezték fel, melyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS) okozására vagy a sérülékeny rendszer feltörésére.
A sérülékenységet a hibaüzenetek kezelésének határhibája okozza és ezt kihasználva BSS (a memória, programindításkor, nulla értékű változókat tartalmazó része) vagy verem túlcsordulását lehet előidézni egy olyan hiba csomaggal, amelynek túl hosszú a hiba üzenete.
A sikeres kiaknázás tetszőleges kód lefuttatását teszi lehetővé.
A sérülékenységet a TFTP Server SP 1.4 és 1.5 -ös Windowsos verziójában bizonyították. Más verziók is érintettek lehetnek.
Megoldás
Korlátozza a hálózati hozzáférést a TFTP szolgáltatáshoz!
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
SECUNIA 30147
Egyéb referencia: milw0rm.com
CVE-2008-2161 - NVD CVE-2008-2161