IBM HTTP Server Apache Portable Runtime egész túlcsordulásos sérülékenység

2009. október 18. 22:00

CH azonosító

CH-2580

Angol cím

IBM HTTP Server Apache Portable Runtime Integer Overflows

Felfedezés dátuma

2009.10.18.

Súlyosság

Alacsony

Érintett rendszerek

HTTP Server
IBM

Érintett verziók

IBM HTTP Server 6.0.x, 6.1.x, 7.0.x

Összefoglaló

Az IBM elismert néhány sérülékenységet az IBM HTTP Server alkalmazásban, amelyet a rosszindulatú támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) előidézéséhez vagy a sérülékeny rendszer feltöréséhez.

Leírás

A sérülékenységeket az Apache Portable Runtime hibái okozzák.

A misc/apr_rmm.c “apr_rmm_malloc()”, “apr_rmm_calloc()”, és “apr_rmm_realloc()” függvényeinek memória blokkok rendezésekor jelentkező, egész túlcsordulás hibáit kihasználva puffertúlcsordulás okozható.
Az “apr_pollset_poll()” és “apr_pollcb_poll()” függvények hibakezelés során keletkező hibáját kihasználva az APR-util programkönyvtárt használó alkalmazás válaszképtelenségét lehet előidézni.

Megjegyzés: A sérülékenységek csak egyes, harmadik féltől származó modulokat érintik.

Legfrissebb sérülékenységek

CVE-2023-4863 – Google Chrome sérülékenysége

CVE-2023-40186 – FreeRDP sérülékenysége

CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége

CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége

CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége

CVE-2023-38831 – RARLabs WinRAR sérülékenysége

CVE-2023-38035 – Ivanti Sentry sérülékenysége

CVE-2023-20212 – ClamAV sérülékenysége

CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége

Tovább a sérülékenységekhez »

IBM HTTP Server Apache Portable Runtime egész túlcsordulásos sérülékenység