tinc puffer túlcsordulásos sérülékenység

CH azonosító

CH-9030

Angol cím

tinc "receive_tcppacket()" Buffer Overflow Vulnerability

Felfedezés dátuma

2013.04.22.

Súlyosság

Közepes

Érintett rendszerek

N/A
tinc

Érintett verziók

tinc 1.x

Összefoglaló

A tinc egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet a “receive_tcppacket()” függvény (src/net_packet.c) egy határhibája okozza, amely a TCP csomagok feldolgozása során keletkeznek, és amit kihasználva verem alapú túlcsordulást lehet előidézni.

A sérülékenység sikeres kihasználása tetszőleges kód végrehajtását teszi lehetővé.

A sérülékenységet az 1.0.20 verzióban jelentették, de korábbi kiadások is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra