CVE-2017-6384
WysokieStreszczenie
W funkcji login_user w pliku saslserv/main.c w Atheme 7.2.7 występuje wyciek pamięci, który pozwala zdalnemu, nieautoryzowanemu atakującemu na zużycie pamięci i spowodowanie odmowy usługi. Problem ten został naprawiony w wersji 7.2.8.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wywołania odmowy usługi, co może prowadzić do przestojów w działaniu systemu.
Rekomendacja
Zaleca się aktualizację do wersji Atheme 7.2.8 lub nowszej, aby usunąć tę podatność.
Inne podatności w Atheme 7.2.7
Zobacz wszystkie- CVE-2016-4478Wysokie
Przepełnienie bufora w funkcji xmlrpc_char_encode w Atheme przed wersją 7.2.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiedzi związane z kodowaniem XMLRPC.
- CVE-2014-9773Wysokie
W Atheme przed wersją 7.2.7 występuje podatność, która pozwala zdalnym atakującym na modyfikację zachowania FLAGS Anope poprzez rejestrowanie i usuwanie nicków z użyciem słów kluczowych (1) LIST, (2) CLEAR lub (3) MODIFY.
Oryginalny opis (angielski, źródło NVD)
Memory leak in the login_user function in saslserv/main.c in saslserv/main.so in Atheme 7.2.7 allows a remote unauthenticated attacker to consume memory and cause a denial of service. This is fixed in 7.2.8.