Összefoglaló
A jabberd egy sérülékenységét jelentették, amit kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat.
Leírás
A sérülékenységet az XMPP protokoll megvalósításának egy hibája okozza, amely miatt nem történik meg a “Verify Response” és “Authorization Response” üzenetek megfelelő ellenőrzése. Ezt kihasználva hamisítani lehet a domain-t, így meg lehet kerülni a Dialback védelmet.
A sérülékenységet a 2.2.16 és korábbi verziókban jelentették.
Támadás típusa
Input manipulation (Bemenet módosítás)Security bypass (Biztonsági szabályok megkerülése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: xmpp.org
Egyéb referencia: www.openwall.com
SECUNIA 50124
CVE-2012-3525 - NVD CVE-2012-3525