Fujitsu Interstage termékek puffer túlcsordulás sérülékenységei


2010. október 27. 13:32

CH azonosító

CH-3846

Angol cím

Fujitsu Interstage Products Host Header Buffer Overflow Vulnerabilities

Felfedezés dátuma

2010.10.26.

Súlyosság

Magas

Érintett rendszerek

Fujitsu
Interstage Application Server
Interstage Apworks
Interstage Business Application Server
Interstage Job Workload Server
Interstage Studio

Érintett verziók

Interstage Application Server 7.x, 8.x, 9.x
Interstage Apworks 6.x, 7.x
Interstage Business Application Server 8.x
Interstage Job Workload Server 8.x
Interstage Studio 8.x, 9.x

Összefoglaló

A Fujitsu Interstage termékek több sérülékenységét jelentették, amiket kihasználva támadók tetszőleges kódot futtathatnak.

Leírás

A sebezhetőséget a Servlet Service túlságosan hosszú “Host” fejléc mezők feldolgozásakor jelentkező határérték hibái okozzák. Ezeket kihasználva verem túlcsordulás idézhető elő, ami tetszőleges kód végrehajtását teszi lehetővé.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.fujitsu.com
CVE-2007-6258 - NVD CVE-2007-6258
SECUNIA 41953

Legfrissebb sérülékenységek
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység
CVE-2025-68645 – Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion sérülékenység
CVE-2026-20045 – Cisco Unified Communications Products Code Injection sérülékenység
CVE-2026-22844 – Zoom Node Multimedia Routers sérülékenysége
CVE-2025-14533 – WordPress ACF Extended Plugin sérülékenysége
CVE-2026-23550 – WordPress Modular DS plugin Privilege Escalation sérülékenysége
CVE-2023-31096 – Windows Agere Soft Modem Driver Elevation of Privilege sérülékenység
CVE-2026-21265 – Secure Boot Certificate Expiration Security Feature Bypass sérülékenység
Tovább a sérülékenységekhez »