Kerio MailServer többszörös sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Kerio MailServer 6.x

Összefoglaló

Néhány sérülékenységet találtak a Kerio MailServerben, amelyet rosszindulatú támadók szolgáltatás megtagadásos támadáshoz használhatnak ki, esetleg feltörhetik a sérült rendszert.

Leírás

Néhány sérülékenységet találtak a Kerio MailServerben, amelyet rosszindulatú támadók szolgáltatás megtagadásos támadáshoz használhatnak ki, esetleg feltörhetik a sérült rendszert.

1. Egy határérték hiba van a Visnetic anti-vírus beépülő modulban, amelyet kihasználva puffertúlcsordulást lehet előidézni.
2. Egy hiba az uudecode dekódolásában kihasználható memória hivatkozási hiba előidézésére.

Egyéb következnényeket is jeleztek, pl. az AVG beépülő modulban NULL DACL problémát.

A sérülékenységek a 6.5.0. előtti verziókat érintik.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 29021
Gyártói referencia: www.kerio.com