Nagios puffer túlcsordulásos sérülékenység

CH azonosító

CH-8120

Angol cím

Nagios history.cgi "get_history()" Buffer Overflow Vulnerability

Felfedezés dátuma

2012.12.18.

Súlyosság

Magas

Érintett rendszerek

Nagios
Nagios Enterprises

Érintett verziók

Nagios 3.x

Összefoglaló

A Nagios egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet a history.cgi “get_history()” függvény (history.c) egy határ hibája okozza, amely bizonyos paraméterek kezelésekor jelentkezik. Ezt kihasználva verem alapú puffer túlcsordulást lehet előidézni egy túlságosan hosszú “host” paraméter segítségével.

A sérülékenység sikeres kihasználása tetszőleges kód végrehajtását teszi lehetővé.

A sérülékenységet a 3.4.3 verzióban jelentették, de egyéb kiadások is érintettek lehetnek.

Megoldás

Ismeretlen

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2023-26324 – Xiaomi GetApps sebezhetősége
CVE-2023-40261 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége
CVE-2023-33206 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége
CVE-2023-24062 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége
CVE-2023-28865 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége
CVE-2023-24064 – Diebold Nixdorf Vynamic Security Suite (VSS) sebezhetősége
CVE-2023-29324 – Windows MSHTML Platform Security Feature Bypass sebezhetősége
CVE-2024-22273 – VMware ESXi, Workstation, and Fusion have out-of-bounds read/write sebezhetősége
CVE-2024-22251 – VMware Workstation and Fusion updates address an out-of-bounds read sebezhetősége
Tovább a sérülékenységekhez »