CVE-2012-10053
Açıklama
Simple Web Server 2.2 rc2, Connection HTTP başlığının işlenmesinde yığın tabanlı bir arabellek taşması zafiyeti içermektedir. Uzak bir saldırgan bu başlıkta aşırı uzun bir dize gönderdiğinde, sunucu uygun sınır kontrolü yapmadan vsprintf() fonksiyonunu kullanır ve bu durum yığında bir arabellek taşmasına yol açar. Bu açık, uzak saldırganların web sunucusu işleminin ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanır. Zafiyet, kimlik doğrulaması öncesinde tetiklenmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| PMSoftware Simple Web Server | 2.2 rc2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.