CH azonosító
CH-14499Angol cím
Apache SpamAssassin HTML::Parser Denial of Service VulnerabilityFelfedezés dátuma
2018.09.17.Súlyosság
MagasÉrintett rendszerek
Apache Software FoundationSpamAssassin
Érintett verziók
SpamAssassin 2.x
SpamAssassin 3.x
Összefoglaló
Az Apache SpamAssassin egy olyan magas kockázati besorolású sérülékenységét jelentették, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS) idézhetnek elő.
Leírás
A sérülékenységet a HTML::Parser osztály egy hibája okozza, amely a HTML tag-ek nem megfelelő kezelése során jelentkezik. Ezt kihasználva a támadó küldhet olyan speciálisan megszerkesztett email-t, amely időtúllépést okoz a szoftverben, ez pedig a szolgáltatás elérhetetlenségét idézi elő.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: spamassassin.apache.org
Egyéb referencia: tools.cisco.com
CVE-2018-15705 - NVD CVE-2018-15705
