Tigase sérülékenység


2012. augusztus 27. 14:13

CH azonosító

CH-7456

Angol cím

Tigase XMPP Dialback Protection Bypass Vulnerability

Felfedezés dátuma

2012.08.26.

Súlyosság

Közepes

Érintett rendszerek

N/A
Tigase

Érintett verziók

Tigase 5.x

Összefoglaló

A Tigase egy sérülékenységét jelentették, amit kihasználva a támadók megkerülhetnek egyes biztonsági korlátozásokat.

Leírás

A sérülékenységet az XMPP protokoll megvalósításának egy hibája okozza, amely miatt nem történik meg a “Verify Response” és “Authorization Response” üzenetek megfelelő ellenőrzése. Ezt kihasználva hamisítani lehet a domain-t, így meg lehet kerülni a Dialback védelmet.

A sérülékenységet a 5.1.0 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)
Security bypass (Biztonsági szabályok megkerülése)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.tigase.org
Gyártói referencia: xmpp.org
CVE-2012-4670 - NVD CVE-2012-4670
SECUNIA 50362

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
CVE-2025-42599 – Active! mail sérülékenysége
CVE-2025-31200 – Apple Memory Corruption sérülékenysége
CVE-2025-31201 – Apple Pointer Authentication sérülékenysége
CVE-2025-20236 – Cisco Webex App sebezhetősége
CVE-2017-5754 – Linux Kernel sebezhetősége
CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége
CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége
CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége
Tovább a sérülékenységekhez »