Összefoglaló
A Borland StarTeam sérülékenységét jelentették, melyet rosszindulatú felhasználók vagy támadók szolgáltatás megtagadásos (DoS) támadásra vagy a sérülékeny rendszer feltörésére használhatnak.
Leírás
A Borland StarTeam sérülékenységét jelentették, melyet rosszindulatú felhasználók vagy támadók szolgáltatás megtagadásos (DoS) támadásra vagy a sérülékeny rendszer feltörésére használhatnak.
-
A TmsgBufMsgDeserializeEx függvényben az STMessageBroker67-ben bevitel érvényesítési hibavan, melyet például szolgáltatás megtagadás okozására, vagy halom túlcsordulás okozására lehet kihasználni egy speciálisan kiaalkított csomag küldésével az alapértelmezett 5101/TCP portra.
A sikeres kiaknázás lehetővé teszi tetszőleges kód végrehajtását. -
A StarTeam szerverben (starteamserver.exe) található egész túlcsordulások kihasználhatók halom túlcsordulás okozására egy speciális csomag küldésével az alapértelmezett 49201/TCP portra.
A sikeres kiaknázás lehetővé teheti tetszőleges kód végrehajtását, de szükségesek hozzá az érvényes felhasználói jogosultságok.
A sérülékenységet a Borland StarTeam Server 2008 / StarTeamMPX 6.7. verziójában jelentették. Más verziók is érintettek lehetnek.
Megoldás
Korlátozza a hálózati hozzáférést a szolgáltatásokhoz.
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
SECUNIA 29208
Egyéb referencia: aluigi.altervista.org
Egyéb referencia: aluigi.altervista.org