Oracle Solaris CGI.pm “header()” HTTP header befecskendezésesi sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle Solaris 10

Összefoglaló

A Solarisban található CGI.pm egy sérülékenységét jelentették, amelyet kihasználva a támadók HTTP response splitting támadást hajthatnak végre olyan alkalmazás ellen, ami használja a program könyvtárat.

Leírás

A sérülékenységet a “header()” függvény egy hibája okozza, ami az új sor karakter feldolgozása közben lép fel, és amely következtében tetszőleges HTTP fejlécet lehet küldeni a felhasználónak.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: blogs.sun.com
CVE-2010-2761 - NVD CVE-2010-2761
CVE-2010-4411 - NVD CVE-2010-4411
SECUNIA 44447
SECUNIA 42461