Interstage Application Server / Studio puffer túlcsordulás sérülékenység

2013. november 26. 15:17

CH-10048

Interstage Application Server / Studio Log Feature Buffer Overflow Vulnerability

2013.11.25.

Interstage Application Server 10.x
Interstage Application Server 9.x
Interstage Studio 10.x
Interstage Studio 9.x

Az Interstage Application Server és Interstage Studio sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

A sérülékenységet egy, a “log” funkcióhoz (ihsrlog/rotatelogs) kapcsolódó hiba okozza, ami kihasználható puffer túlcsordulás előidézésére.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége

CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége

CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége

CVE-2024-6385 – GitLab CE/EE sérülékenysége

CVE-2024-22280 – VMware Aria Automation sérülékenysége

CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége

CVE-2024-6235 – NetScaler Console sérülékenysége

CVE-2024-38080 – Windows Hyper-V sérülékenysége

CVE-2024-38112 – Windows MSHTML Platform sérülékenysége

CVE-2024-3596 – RADIUS Protocol RFC 2865 prefix collision sérülékenysége