CVE-2016-7567
KrytyczneStreszczenie
Przepełnienie bufora w funkcji SLPFoldWhiteSpace w OpenSLP 2.0 może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany ciąg.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu lub destabilizacji systemu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację OpenSLP do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w OpenSLP 2.0
Zobacz wszystkie- CVE-2015-5177Wysokie
Podatność typu double free w funkcji SLPDKnownDAAdd w OpenSLP 1.2.1 umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez wysłanie specjalnie przygotowanego pakietu.
- CVE-2016-4912Wysokie
Funkcja _xrealloc w xlsp_xmalloc.c w OpenSLP 2.0.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL, co prowadzi do awarii systemu. Atak ten jest możliwy dzięki wysłaniu dużej liczby spreparowanych pakietów, co wywołuje błąd alokacji pamięci.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the SLPFoldWhiteSpace function in common/slp_compare.c in OpenSLP 2.0 allows remote attackers to have unspecified impact via a crafted string.