Összefoglaló
A TFTP Server SP egy olyan sérülékenységét fedezték fel, melyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS) okozására vagy a sérülékeny rendszer feltörésére.
Leírás
A TFTP Server SP egy olyan sérülékenységét fedezték fel, melyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS) okozására vagy a sérülékeny rendszer feltörésére.
A sérülékenységet a fájl nevek kezelésének határhibája okozza, melyet egy verem túlcsordulás előidézésére lehet kihasználni, ha az írási/olvasási kérésekben túl hosszú a fájl név.
A sikeres kiaknázás tetszőleges kód futtatását teszi lehetővé.
A sérülékenységet a TFTP Server SP 1.4 verziójának Windowsos verziójában bizonyították. Más verziók is lehetnek érintettek.
Megoldás
Korlátozza a hálózati hozzáférést a TFTP szolgáltatáshoz.
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Egyéb referencia: www.offensive-security.com
SECUNIA 29508