fwknop puffer túlcsordulásos sérülékenység

2012. szeptember 11. 07:08

CH azonosító

CH-7545

Angol cím

fwknop Access Request Handling Buffer Overflow Vulnerability

Felfedezés dátuma

2012.09.10.

Súlyosság

Közepes

Érintett rendszerek

Cipherdyne Security Software
fwknop

Érintett verziók

fwknop 2.x

Összefoglaló

Az fwknop olyan sérülékenysége vált ismertté, amelyet a rosszindulatú felhasználók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet bizonyos hozzáférés kérések kezelésekor az “expand_acc_string_list()” függvényben (server/access.c) található határhiba okozza, ami kihasználható verem alapú puffer túlcsordulás előidézésére.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, amennyiben a támadó érvényes titkosító kulccsal rendelkezik.

A sérülékenységet a 2.0.3 megelőző verziókban ismerték fel.

Legfrissebb sérülékenységek

CVE‑2025‑13486 – WordPress Advanced Custom Fields: Extended plugin sérülékenység

CVE-2025-8489 – WordPress King Addons for Elementor plugin sérülékenysége

CVE-2025-9491 – Microsoft Windows LNK File UI Misrepresentation Remote Code Execution sebezhetősége

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2021-26829 – OpenPLC ScadaBR Cross-site Scripting sérülékenysége

CVE-2024-53375 – TP-Link sérülékenysége

CVE-2025-4581 – Liferay sérülékenysége

CVE-2025-40605 – SonicWall Email Security sérülékenysége

CVE-2025-40604 – SonicWall Email Security sérülékenysége

CVE-2025-40601 – SonicWall SonicOS sérülékenység

Tovább a sérülékenységekhez »

fwknop puffer túlcsordulásos sérülékenység