CVE-2017-9544
KrytyczneStreszczenie
W oprogramowaniu EFS Software Easy Chat Server w wersjach od 2.0 do 3.1 występuje zdalny przepełnienie bufora na stosie w funkcji register.ghp. Atakujący może wysłać zbyt długi ciąg nazwy użytkownika do registresult.htm, co może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Podatność ta może umożliwić atakującemu zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Inne podatności w EFS Software Easy Chat Server
Zobacz wszystkie- CVE-2017-9557Wysokie
Wersje 2.0 do 3.1 serwera Easy Chat firmy EFS Software zawierają podatność, która pozwala zdalnym atakującym na odkrycie haseł poprzez wysłanie parametru nazwy użytkownika w połączeniu z pustym parametrem hasła oraz odczytanie kodu źródłowego HTML odpowiedzi.
- CVE-2017-9543Wysokie
Wersje 2.0 do 3.1 serwera Easy Chat firmy EFS Software zawierają podatność, która pozwala zdalnym atakującym na resetowanie dowolnych haseł poprzez spreparowane żądanie POST do registresult.htm.
Oryginalny opis (angielski, źródło NVD)
There is a remote stack-based buffer overflow (SEH) in register.ghp in EFS Software Easy Chat Server versions 2.0 to 3.1. By sending an overly long username string to registresult.htm for registering the user, an attacker may be able to execute arbitrary code.