Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Remote Execute Multiple Connection : Vulnérabilité de Déni de Service

22/01/2007 07H40
Référence Secunia : SA13389 
Date de publication : 2004-12-07
Dernière mise à jour : 2004-12-20

Risque : Non Critique. Niveau 2 sur 5.
Impact : DoS
Lieu : Depuis le réseau local


Solutions :
Correctif de l'éditeur


Produit :
Remote Execute 2.x

Référence CVE :
CVE-2004-1218


Description :
Paul Craig a rapporté une vulnérabilité dans Remote Execute, qui pourrait être exploitée par des personnes malintentionnées pour causer un Déni de Service (DoS).

La vulnérabilité est causée du fait d'une erreur dans le traitement de connexion. Cela pourrait être exploité pour entrainer le service clientà stopper acceptant further connections en se connectant seven ou more times au port 2000/tcp.

La vulnérabilité a été rapportée en version 2.3.0. Les versions précédentes pourraient également être affectées.


Solutions :
Mettre à jour en version 2.3.0.1.
http://www.ibexsoftware.com/downloadRemoteExecute.asp


Vulnérabilité découverte par :

Paul Craig, Pimp Industries.
Historique :
2004-12-13: Ajout d'un lien à une note de vulnérabilité du US-CERT.
2004-12-20: Référence CVE ajoutée.


Autres références :

US-CERT VU#136424:
http://www.kb.cert.org/vuls/id/136424






Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.