CVE-2002-1347
KrytyczneStreszczenie
Wielokrotne przepełnienia bufora w bibliotece Cyrus SASL w wersji 2.1.9 i wcześniejszych umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Problemy te występują podczas kanonizacji nazwy użytkownika, w trakcie uwierzytelniania LDAP oraz z powodu błędu off-by-one w loggerze.
Ocena ryzyka
Atakujący mogą wykorzystać te podatności do zakłócenia działania usług lub przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację biblioteki Cyrus SASL do najnowszej wersji, aby usunąć te podatności oraz monitorowanie systemów pod kątem nieautoryzowanych prób dostępu.
Oryginalny opis (angielski, źródło NVD)
Multiple buffer overflows in Cyrus SASL library 2.1.9 and earlier allow remote attackers to cause a denial of service and possibly execute arbitrary code via (1) long inputs during user name canonicalization, (2) characters that need to be escaped during LDAP authentication using saslauthd, or (3) an off-by-one error in the log writer, which does not allocate space for the null character that terminates a string.