AFD (Automatic File Distributor) sérülékenységek


2012. július 19. 10:05

CH azonosító

CH-7245

Angol cím

AFD Multiple Vulnerabilities

Felfedezés dátuma

2012.07.18.

Súlyosság

Magas

Érintett rendszerek

AFD (Automatic File Distributor)
N/A

Érintett verziók

AFD (Automatic File Distributor) 1.4.x

Összefoglaló

Az AFD több sérülékenységét jelentették, amelyeket kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

  1. Az URL parsing függvény egy nem részletezett hibája kihasználható puffer túlcsordulás okozására egy túl hosszú szervernév átadásával az URL részére.
  2. Több nem részletezett hiba kihasználható puffer túlcsordulás okozására.

A sérülékenységeket a 1.4.4 korábbi verzióiban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Other (Egyéb)
Unspecified (Nem részletezett)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.dwd.de
SECUNIA 49967