Apache Qpid szolgáltatás megtagadásos sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apache Qpid 0.x

Összefoglaló

Az Apache Qpid két olyan sérülékenysége vált ismertté, amelyeket kihasználva a rosszindulatú felhasználók és a támadók szolgáltatás megtagadást (DoS – Denial of Service) tudnak előidézni.

Leírás

1. Egyes üzenetekben az AMQP típusok dekódolásakor keletkező hiba kihasználható a rendelkezésre álló memória erőforrások felhasználására és kiszolgáló működésének folyamatos akadályozására speciálisan erre a célra elkészített client-properties map segítségével, amelyet egy connection.start-ok üzenetbe ágyaznak.
2. Egy egész szám túlcsordulási hiba található a “qpid::framing::Buffer::checkAvailable()” függvényben (qpid/cpp/include/qpid/framing/Buffer.h), ami kihasználható puffer túlcsordulás előidézésére.

Megoldás

Javítva az SVN repositroy-ban.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: issues.apache.org
Egyéb referencia: bugzilla.redhat.com
Egyéb referencia: bugzilla.redhat.com
CVE-2012-4458 - NVD CVE-2012-4458
CVE-2012-4459 - NVD CVE-2012-4459
CVE-2012-4460 - NVD CVE-2012-4460
SECUNIA 52510