CVE-2014-3788
WysokieStreszczenie
W systemie Cogent DataHub przed wersją 7.3.5 występuje przepełnienie bufora oparte na stercie w serwerze WWW, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie ujemnej wartości w polu Content-Length w żądaniu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.
Rekomendacja
Zaleca się aktualizację systemu Cogent DataHub do wersji 7.3.5 lub nowszej, aby usunąć tę podatność.
Inne podatności w Cogent DataHub
Zobacz wszystkie- CVE-2016-2288Wysokie
Cogent DataHub w wersjach przed 7.3.10 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie roli użytkownika lub gościa do modyfikacji pliku.
- CVE-2014-2353Wysokie
Podatność typu cross-site scripting (XSS) w Cogent DataHub przed wersją 7.3.5 umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą nieokreślonych wektorów.
- CVE-2014-3789Wysokie
GetPermissions.asp w Cogent Real-Time Systems Cogent DataHub przed wersją 7.3.5 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in the Web Server in Cogent Real-Time Systems Cogent DataHub before 7.3.5 allows remote attackers to execute arbitrary code via a negative value in the Content-Length field in a request.