CCProxy 記錄元件 HTTP GET 要求遠端溢位

high Nessus Plugin ID 15774

概要

遠端 Proxy 伺服器有一個緩衝區溢位弱點。

說明

遠端主機上執行的 CCProxy 版本存在緩衝區溢位弱點。傳送長 HTTP GET 要求可觸發此問題。遠端攻擊者可利用此問題來造成服務損毀,或可能執行任意程式碼。

解決方案

升級至 CCProxy 6.3 或更新版本。

另請參閱

http://www.securiteam.com/exploits/6E0032KBPM.html

https://exchange.xforce.ibmcloud.com/vulnerabilities/18012

Plugin 詳細資訊

嚴重性: High

ID: 15774

檔案名稱: ccproxy_overflow.nasl

版本: 1.15

類型: remote

系列: Web Servers

已發布: 2004/11/20

已更新: 2018/6/27

支援的感應器: Nessus

風險資訊

VPR

風險因素: High

分數: 7.0

CVSS v2

風險因素: High

基本分數: 7.5

時間分數: 6.2

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

弱點資訊

可被惡意程式利用: true

可輕鬆利用: Exploits are available

弱點發布日期: 2004/11/5

可惡意利用

Metasploit (CCProxy Telnet Proxy Ping Overflow)

參考資訊

CVE: CVE-2004-2416

BID: 11666

Secunia: 13085