IBM HTTP Server Apache Portable Runtime egész túlcsordulásos sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM HTTP Server 6.0.x, 6.1.x, 7.0.x

Összefoglaló

Az IBM elismert néhány sérülékenységet az IBM HTTP Server alkalmazásban, amelyet a rosszindulatú támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) előidézéséhez vagy a sérülékeny rendszer feltöréséhez.

Leírás

A sérülékenységeket az Apache Portable Runtime hibái okozzák.

1. A misc/apr_rmm.c “apr_rmm_malloc()”, “apr_rmm_calloc()”, és “apr_rmm_realloc()” függvényeinek memória blokkok rendezésekor jelentkező, egész túlcsordulás hibáit kihasználva puffertúlcsordulás okozható.
2. Az “apr_pollset_poll()” és “apr_pollcb_poll()” függvények hibakezelés során keletkező hibáját kihasználva az APR-util programkönyvtárt használó alkalmazás válaszképtelenségét lehet előidézni.

Megjegyzés: A sérülékenységek csak egyes, harmadik féltől származó modulokat érintik.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www-01.ibm.com
SECUNIA 37050
SECUNIA 36138
CVE-2009-2412 - NVD CVE-2009-2412
CVE-2009-2699 - NVD CVE-2009-2699