Free Download Manager többszörös sérülékenység

CH azonosító

CH-1918

Felfedezés dátuma

2009.02.02.

Súlyosság

Magas

Érintett rendszerek

Free Download Manager
N/A

Érintett verziók

N/A Free Download Manager 2.x, 3.x

Összefoglaló

A Free Download Manager több sérülékenységét fedezték fel, melyeket kihasználva rosszindulatú támadók feltörhetik a felhasználó rendszerét.

Leírás

A Free Download Manager több sérülékenységét fedezték fel, melyeket kihasználva rosszindulatú támadók feltörhetik a felhasználó rendszerét.

  1. Egy határhiba a torrent fájlokban található fájl nevek elemzésében kihasználható halom túlcsordulás okozására, pl. ha a megtévesztett felhasználó egy speciálisan erre a célra készített torrent fájlt nyit meg.

    A sérülékenységet a 3.0 Build 844-es verzióban jelentették. Más verziók is érintettek lehetnek.

  2. A torrent fájlokban található nevek elemzésekor jelentkező két határhiba kihasználható verem túlcsordulás okozására, pl. ha a megtévesztett felhasználó egy speciálisan erre a célra készített torrent fájlt nyit meg.

    A sérülékenységeket a 2.5 Build 758-as és a 3.0 Build 844-es verziókban jelentették. Más verziók is érintettek lehetnek.

  3. A Remote Control Server határhibája, a HTTP kérések “Authorization” fejléceinek feldolgozásakor, kihasználható verem túlcsordulás okozására, egy túlságosan hosszú “Authorization” fejlécet tartalmazó HTTP kérésen keresztül.

    A sérülékenységeket a 2.5 Build 758-as és a 3.0 Build 844-es verziókban jelentették. Más verziók is érintettek lehetnek.

    Megjegyzés: A gyártó szerint a remote control szolgáltatás a rendszerhez történő távoli csatlakozásra használható az interneten kereszül.
    Mivel azonban csak alapszintű jogosultság ellenőrzést használnak a jogosultsági adatok átvitelekor, a felhasználóknak elővigyázatosnak kell lenniük, mivel bárki, aki lehallgatja a forgalmat a felhasználónév és a jelszó birtokába juthat.

  4. A torrent fájlokban található tracker URL-ek elemzésekor jelentkező határhiba kihasználható verem túlcsordulás okozására, pl. ha a megtévesztett felhasználó egy speciálisan erre a célra készített torrent fájlt nyit meg.

    A sérülékenységet a 3.0 Build 844-es verzióban jelentették. Más verziók is érintettek lehetnek.

  5. A torrent fájlokban található megjegyzések elemzésekor jelentkező határhiba kihasználható verem túlcsordulás okozására, pl. ha a megtévesztett felhasználó egy speciálisan erre a célra készített torrent fájlt nyit meg.

    A sérülékenységet a 3.0 Build 844-es verzióban jelentették. Más verziók is érintettek lehetnek.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Frissítsen a legújabb verzióra