|
|
SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Secure Network Messenger : Vulnérabilité de Déni de Service
22/01/2007 03H54
Référence Secunia : SA13197
Date de publication : 2004-11-15
Risque : Non Critique. Niveau 2 sur 5. 
Impact : DoS
Lieu : Depuis le réseau local
Solutions :
Non corrigée
Produit :
Secure Network Messenger 1.x
Description :
Luigi Auriemma a rapporté une vulnérabilité dans Secure Network Messenger, qui pourrait être exploitée par des personnes malintentionnées pour causer un Déni de Service (DoS).
La vulnérabilité est causée du fait d'une erreur de validation d'entrée lors du traitement de malformed traffic. Cela pourrait être exploité pour entrainer un service vulnérable à planter par ex. envoyant plus de 10 linefeeds au port 6144, reconnect, puis send another linefeed.
La vulnérabilité a été rapportée en version 1.4.2. Les autres versions pourraient également être affectées.
Solutions :
Restreindre l'accès au service ou utiliser un autre produit.
Vulnérabilité découverte par :
Luigi Auriemma
Référence :
http://aluigi.altervista.org/adv/snmboom-adv.txt
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
|
SECURINFOS