CVE-2016-4478
WysokieStreszczenie
Przepełnienie bufora w funkcji xmlrpc_char_encode w Atheme przed wersją 7.2.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiedzi związane z kodowaniem XMLRPC.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania usługi, co może prowadzić do przestojów w systemie.
Rekomendacja
Zaleca się aktualizację Atheme do wersji 7.2.7 lub nowszej w celu usunięcia tej podatności.
Inne podatności w Atheme
Zobacz wszystkie- CVE-2017-6384Wysokie
W funkcji login_user w pliku saslserv/main.c w Atheme 7.2.7 występuje wyciek pamięci, który pozwala zdalnemu, nieautoryzowanemu atakującemu na zużycie pamięci i spowodowanie odmowy usługi. Problem ten został naprawiony w wersji 7.2.8.
- CVE-2014-9773Wysokie
W Atheme przed wersją 7.2.7 występuje podatność, która pozwala zdalnym atakującym na modyfikację zachowania FLAGS Anope poprzez rejestrowanie i usuwanie nicków z użyciem słów kluczowych (1) LIST, (2) CLEAR lub (3) MODIFY.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the xmlrpc_char_encode function in modules/transport/xmlrpc/xmlrpclib.c in Atheme before 7.2.7 allows remote attackers to cause a denial of service via vectors related to XMLRPC response encoding.