Katalog CVE
CVE-2002-1816
KrytyczneStreszczenie
W funkcji sock_gets w pliku sockhelp.c w ATPhttpd w wersji 0.4b i wcześniejszych występuje błąd przepełnienia bufora typu off-by-one, który umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad serwerem.
Rekomendacja
Zaleca się aktualizację ATPhttpd do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów serwera w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Off-by-one buffer overflow in the sock_gets function in sockhelp.c for ATPhttpd 0.4b and earlier allows remote attackers to execute arbitrary code via a long HTTP GET request.