Detalji

U radu programskog paketa GnuTLS uočena su dva nedostatka koje zlonamjeran napadač može iskoristiti za DoS napad (eng. Denial of Service) i pokretanje proizvoljnog programskog koda.

Paket: gnutls 2.x
Operacijski sustavi: Red Hat Enterprise Linux 6
Kritičnost: 5
Problem: korupcija memorije, neodgovarajuća provjera ulaznih podataka
Iskorištavanje: lokalno/udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-4128, CVE-2012-1573
Izvorni ID preporuke: RHSA-2012:0429-01
Izvor: Red Hat
 
Problem:
Jedan propusta uzrokovan je prepisivanjem memorije u funkciji "gnutls_session_get_data() " dok je drugi uzrokovan nepravilnostima pri obradi TLS zapisa.
Posljedica:
Navedene propuste udaljeni napadač može iskoristiti za napad uskraćivanjem usluga (DoS napad) pomoću zlonamjerno oblikovanog TLS zapisa te izvršavanje zlonamjernog programskog koda.
Rješenje:
Svim se korisnicima savjetuje instalacija nadogradnje u kojoj je navedeni propust ispravljen.

Izvorni tekst preporuke
Idi na vrh