Hewlett-Packard StorageWorks Kimlik Doğrulama Mekanizması Ara Bellek Taşması
StorageWorks HP firmasının depolama yönetim sistemi yazılımıdır. storage mirroring bileşeninin kimlik doğrulama isteklerini işleme şekli bir açıklık içermektedir.
Kaynak:
Security Focus
Seviye:
Acil
Bildiri Sürümü:
1.0
Açıklanma Zamanı:
11.06.2008
Yenilenme Zamanı:
-
Etkilenen Sistemler:
Hewlett-Packard StorageWorks Storage Mirroring versions prior to 4.5 SP2
Normalden uzun bir kimlik doğrulama isteği yığın tabanlı bir ara bellek taşmasına neden olabilir. Saldırgan bu açıklığı kullanarak çalışan proses haklarıyla sistemde kod çalıştırabilir. Bu açıklığın gerçekleştirilmesi için kimlik doğrulama gerekmemektedir.
Etki:
Uzaktan kod çalıştırma
Çözüm:
Firma tarafından güncelleştirmeler yayınlanmıştır. Ayrıca dış ağlardan 1100/tcp, 1106/tcp ve 1105/udp portlarına gelen istekleri engellemek faydalı olacaktır.
Acil