Perforce Server szolgáltatás megtagadásos sérülékenységei

CH azonosító

CH-1053

Felfedezés dátuma

2008.03.05.

Súlyosság

Alacsony

Érintett rendszerek

Perforce Server
Perforce Software

Érintett verziók

Perforce Software Perforce Server 2007.x

Összefoglaló

A Perforce Server néhány sérülékenysége vált ismertté, melyeket kihasználva rosszindulatú támadók szolgáltatás megtagadást okozhatnak.

Leírás

A Perforce Server néhány sérülékenysége vált ismertté, melyeket kihasználva rosszindulatú támadók szolgáltatás megtagadást okozhatnak.

  1. NULL mutató hivatkozás feloldási hibák a Perforce szolgáltatásban (p4s.exe) bizonyos parancsok kezelésénél (pl dm-FaultFile és dm-LazyCheck), kihasználhatóak a rendszer összeomlasztására speciálisan szerkesztett csomagok küldésével az alapértelmezett 1666/TCP portra.
  2. Perforce szolgáltatásban bizonyos, parancsok (pl server-DiffFile) kezelésekor jelentkező, hibák kihasználhatóak a rendszer összeomlasztására vagy jelentős méretű memória lefoglalására speciálisan szerkesztett csomagok küldésével az alapértelmezett 1666/TCP portra.

A sérülékenységek a 2007.3/143793-as Windows-os verzióban találhatóak, egyéb verziók is érintettek lehetnek.

Megoldás

Korlátozzuk a hálózati hozzáférést a szolgáltatáshoz.