GnuTLS “gnutls_session_get_data()” puffer túlcsordulás sérülékenység

CH azonosító

CH-5937

Angol cím

GnuTLS "gnutls_session_get_data()" Buffer Overflow Vulnerability

Felfedezés dátuma

2011.11.09.

Súlyosság

Alacsony

Érintett rendszerek

GNU Project
GnuTLS

Érintett verziók

GnuTLS 2.x, 3.x

Összefoglaló

A GnuTLS olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS-Denial of Service) okozására és egy, a programkönyvtárat használó alkalmazás alkalmazás feltörésére.

Leírás

A sérülékenységet a “gnutls_session_get_data()” függvény (lib/gnutls_session.c) hibája okozza, ami kihasználható puffer túlcsordulás okozására, amennyiben egy, a függvényt használó kliens egy rosszindulatú szerverhez kapcsolódik.

Megjegyzés: A sérülékenység sikeresen kihasználható, amennyiben a kliens egy alulméretezett pufferrel meghívja a “gnutls_session_get_data()” függvényt.

Megoldás

Frissítsen a legújabb verzióra