pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 Now SMS/MMS Gateway HTTP/SMPP缓冲溢出
来源
secunia.com
软件名
Now SMS/MMS Gateway 2007.x
描述
这可恶意危害受影响的系统
1)web接口处理HTTP请求时，可通过发送超长字节的"Authorization"头文件字串的HTTP请求来导致越界访问错误，进而导致堆栈缓冲溢出
溢出成功后可执行任意代码
2)SMPP服务器处理SMPP包时，可通过特定的SMPP包导致越界访问错误，进而导致堆栈缓冲溢出
溢出成功后可执行任意代码，但是需要SMPP服务器可用，并且设置特定的端口
该漏洞在 V2007.06.27中已经确认，其它版本也可能受到影响
解决方案
限制对服务的网络访问
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
