CVE-2001-1496
KrytyczneStreszczenie
Wersje thttpd od 1.95 do 2.20 w Acme Labs zawierają błąd przepełnienia bufora typu off-by-one w mechanizmie podstawowej autoryzacji. Umożliwia to zdalnym atakującym wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.
Ocena ryzyka
Organizacja może być narażona na ataki, które prowadzą do odmowy usługi oraz nieautoryzowanego dostępu do systemów. Wykorzystanie tej podatności może skutkować poważnymi konsekwencjami dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację thttpd do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto rozważyć wdrożenie dodatkowych środków zabezpieczających, takich jak zapory sieciowe i monitorowanie ruchu.
Oryginalny opis (angielski, źródło NVD)
Off-by-one buffer overflow in Basic Authentication in Acme Labs thttpd 1.95 through 2.20 allows remote attackers to cause a denial of service and possibly execute arbitrary code.