Perforce Server szolgáltatás megtagadásos sérülékenységei

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Perforce Software Perforce Server 2007.x

Összefoglaló

A Perforce Server néhány sérülékenysége vált ismertté, melyeket kihasználva rosszindulatú támadók szolgáltatás megtagadást okozhatnak.

Leírás

A Perforce Server néhány sérülékenysége vált ismertté, melyeket kihasználva rosszindulatú támadók szolgáltatás megtagadást okozhatnak.

1. NULL mutató hivatkozás feloldási hibák a Perforce szolgáltatásban (p4s.exe) bizonyos parancsok kezelésénél (pl dm-FaultFile és dm-LazyCheck), kihasználhatóak a rendszer összeomlasztására speciálisan szerkesztett csomagok küldésével az alapértelmezett 1666/TCP portra.
2. Perforce szolgáltatásban bizonyos, parancsok (pl server-DiffFile) kezelésekor jelentkező, hibák kihasználhatóak a rendszer összeomlasztására vagy jelentős méretű memória lefoglalására speciálisan szerkesztett csomagok küldésével az alapértelmezett 1666/TCP portra.

A sérülékenységek a 2007.3/143793-as Windows-os verzióban találhatóak, egyéb verziók is érintettek lehetnek.

Megoldás

Korlátozzuk a hálózati hozzáférést a szolgáltatáshoz.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 29231
Gyártói referencia: aluigi.altervista.org