IBM solidDB párbeszéd kezdeményezés kérés puffer túlcsordulás sérülékenysége

CH azonosító

CH-3349

Felfedezés dátuma

2010.07.15.

Súlyosság

Közepes

Érintett rendszerek

IBM
solidDB

Érintett verziók

IBM solidDB 6.x

Összefoglaló

Az IBM solidDB egy olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet a solid.exe határhibája okozza, amikor az első párbeszéd (handshake) csomag felhasználó név mezőjének feldolgozásakor.
Ezt kiaknázva puffer túlcsordulás okozható pl. a 1315-ös TCP portra elküldött speciális csomaggal.

A sikeres kiaknázás tetszőleges kód lefuttatását teszi lehetővé.

A sérülékenységet a 6.5 FP1 (6.5.0.1) verzióban jelentették. Korábbi verziók is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-20889 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-20888 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-20887 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-3079 – Google Chrome sérülékenysége
CVE-2023-34362 – Progress MOVEit Transfer sérülékenysége
CVE-2023-33960 – OpenProject sérülékenysége
CVE-2023-32324 – OpenPrinting CUPS sérülékenysége
CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége
CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége
CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége
Tovább a sérülékenységekhez »