|
|
SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Top Layer Network Security Analyzer : Vulnérabilité de Dépassement de Tampon
28/07/2006 07H01
Référence Secunia : SA21218
Date de publication : 2006-07-27
Risque : Moyennement Critique. Niveau 3 sur 5. 
Impact : Accès au système
Lieu : Depuis le réseau local
Solutions :
Non corrigée
Produit :
Top Layer Network Security Analyzer 4.x
Référence CVE :
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3838
Description :
Une vulnérabilité a été rapportée dans Top Layer Network Security Analyzer, qui pourrait être exploitée par des personnes malintentionnées afin de compromettre un système vulnérable.
La vulnérabilité est causée du fait d'une erreur de limites dans NetworkSecurityAnalyzer.exe dans le gestionnaire de licence (port 10616/TCP) et pourrait être exploitée pour causer un débordement de la pile (stack overflow) en passant un argument très long à "LICMGR_ADDLICENSE".
L'exploitation de ce problème permet l'exécution de commandes arbitraires.
La vulnérabilité a été rapportée en version 4.5.3.
Solutions :
L'éditeur expects to release une version corrigée dans a couple of days.
Vulnérabilité découverte par :
Découverte initiale dans eIQnetworks Entreprise Security Analyzer par Titon, JxT, KF et le reste de Bastard Labs et rapportée via ZDI.
Référence :
ZDI:
http://www.zerodayinitiative.com/advisories/ZDI-06-024.html
Autres références :
SA21211:
http://secunia.com/advisories/21211/
Veuillez noter : L'information, sur laquelle est basé ce bulletin Secunia, provient d'un tiers sans mention du contraire.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
|
SECURINFOS