Ricoh DC Software DL-10 FTP Server puffer túlcsordulás sérülékenység

2012. március 1. 09:25

CH azonosító

CH-6464

Angol cím

Ricoh DC Software DL-10 FTP Server Buffer Overflow Vulnerability

Felfedezés dátuma

2012.02.29.

Súlyosság

Közepes

Érintett rendszerek

DC Software DL-10
Ricoh

Érintett verziók

Ricoh DC Software DL-10 4.x

Összefoglaló

A Ricoh DC Software DL-10 olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

A sérülékenységet az SR10 FTP server egy határhibája okozza FTP parancsok naplózásakor. Ez kihasználható verem alapú puffer túlcsordulás előidézésére többek között egy túlságosan hosszú “USER” FTP parancs segítségével.

A sérülékenység sikeres kihasználása esetén tetszőleges kód futtatása lehetésges, amennyiben a “Log file name” opció engedélyezve van.

A sérülékenységet a 4.5.0.1-es (SR10.exe 1.1.0.6) verzióban jelentették, egyéb verziók is érintettek lehetnek.

Megoldás

Kizárólag megbízható hostok kapjanak hozzáférést vagy tiltsa le a “Log file name”opciót.

Legfrissebb sérülékenységek

CVE-2023-1289 – ImageMagick sérülékenysége

CVE-2023-1050 – Koc Energy Web Report System sérülékenysége

CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége

CVE-2023-25859 – Adobe Illustrator sérülékenysége

CVE-2023-25860 – Adobe Illustrator sérülékenysége

CVE-2023-25861 – Adobe Illustrator sérülékenysége

CVE-2023-26358 – Adobe Creative Cloud sérülékenysége

CVE-2023-26426 – Adobe Illustrator sérülékenysége

CVE-2023-27855 – Rockwell Automation's ThinManager ThinServer sérülékenysége

CVE-2023-1529 – Google Chrome sérülékenysége

Tovább a sérülékenységekhez »

Ricoh DC Software DL-10 FTP Server puffer túlcsordulás sérülékenység