Zone-H Advertisement
Home arrow Avisos de Segurança arrow Servidor DNA Helix: Multiplas falhas
03 de setembro de 2010
 
 
Ataques desta semana
O.S.  Defs.  %
Linux  9976  73.09%
Win 2003  3249  23.81%
FreeBSD  227  1.66%
Win 2000  66  0.48%
Unknown  48  0.35%
Other  82  0.60%

Total de ataques: 13648 dos quais 2757 único(s) no ip e 10891 invasão(ões) em massa

Menu Principal
Home
Guerra Digital
Geopolítica
Notícias ITsec
Avisos de Segurança
Test Drive
360°
Sites atacados
Eventos do Zone-H
Fórum
Publicações
Zone-H Amigos/Parceiros
Contate-nos
Sobre este Site
Membros do Zone-H BR
Favoritos geral
Zone-H.org
Área de download
Servidor DNA Helix: Multiplas falhas Imprimir E-mail
Avaliação do Usuário: / 0
PiorMelhor 
Por Marcelo Almeida (Vympel)   
28 de junho de 2006

Foram achadas duas falhas no Servidor DNA Helix, que poderia ser explorado por um invasor para causar uma Negação de Serviço (DOS), ou um possivel acesso não autorizado ao sistema.

A primeira falha é causado por um erro presente no limite do serviço RTSP no  momento de administrar o cabeçário do 'User-agent '.
Efetuando a conexão para o serviço, e fornecendo um header 'User-Agent ' de resposta modificado, é possível explorar falha para causar um estouro de memória e executar código arbitrário.

A segunda falha está em um erro não especificado que ocorre no momento da  verificação quando é analisado os caracteres usado para fazer a requisição da URL via HTTP...

..Estas falhas foram confirmadas nas versões 10.0.x e 11.0.x           

Solução:
Atualizar para a versão 11.1  
https://helix-server.helixcommunity.org/2005/devdocs/builds

Referências:
http://labs.musecurity.com/advisories/MU-200606-01.txt
http://secunia.com/advisories/20784/

 
< Anterior   Próximo >
 
Top! Top!