Hillstone Software HS TFTP library szolgáltatás megtagadás


2011. december 5. 09:18

CH azonosító

CH-6037

Angol cím

Hillstone Software HS TFTP Library Denial of Service Vulnerability

Felfedezés dátuma

2011.12.01.

Súlyosság

Alacsony

Érintett rendszerek

HS TFTP library
Hillstone Software

Érintett verziók

Hillstone Software HS TFTP library 1.x

Összefoglaló

A Hillstone Software HS TFTP programkönyvtár sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást  (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a TFTP kérések feldolgozása közben jelentkező hiba okozza, amely kihasználható a szolgáltatás válasz képtelenné tételére egy speciálisan kialakított csomaggal.

A sérülékenységet az 1.3.2 verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Csak megbízható klienseknek engedélyezze a hálózati hozzáférést!

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Egyéb referencia: secpod.org
SECUNIA 47061

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége
CVE-2025-12058 – Keras sérülékenysége
CVE-2025-64459 – Django SQL injection sérülékenység
CVE-2025-64458 – Django szolgáltatás megtagadás sérülékenység
CVE-2025-20354 – Cisco Unified Contact Center Express sérülékenysége
CVE-2025-20358 – Cisco Unified Contact Center Express sérülékenysége
CVE-2025-48703 – CWP Control Web Panel OS Command Injection sérülékenysége
CVE-2025-5947 – WordPress Service Finder plugin sérülékenysége
CVE-2025-11533 – WordPress Freeio plugin sérülékenysége
Tovább a sérülékenységekhez »