Összefoglaló
A FreeBSD számos sérülékenységét jelezték, melyeket kihasználva rosszindulatú támadók föltörhetik a sérülékeny rendszert.
Leírás
A FreeBSD számos sérülékenységét jelezték, melyeket kihasználva rosszindulatú támadók föltörhetik a sérülékeny rendszert.
A sérülékenységet a több egész túlcsordulás okozza a libc “strfmon()” függvényben. Ez kihasználható a rendszer lefagyasztására vagy tetszőleges kód végrehajtására speciálisan kialakított alak leíróval (format specifier).
A sikeres kiaknázás lehetővé teheti tetszőleges kód végrehajtását.
A sérülékenységet a FreeBSD 7.0 és a 6.x verziókban jelentették. Más verziók is érintettek lehetnek.
Megoldás
Ne adjon át az “strfmon()” függvénynek nem megbízható formátum stringet!
Támadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: securityreason.com
SECUNIA 29574