Icecast XSL 剖析器多個弱點 (OF、ID)

medium Nessus Plugin ID 17592

語系：

概要

遠端媒體串流伺服器受到多個問題影響。

說明

遠端主機正在執行的 Icecast 版本受到其 XSL 剖析器中的兩個瑕疵影響。

- 可在本機利用的緩衝區溢位弱點：XSL 剖析器未檢查 XSL 的「when」、「if」和「value-of」標籤值，便將其複製到處理序記憶體中的有限緩衝區內。攻擊者若能將特製的 XSL 檔案放在 Icecast 資料夾中，便可能利用此弱點執行任意程式碼。

- 資訊洩漏弱點。當要求以點 (「.」) 結尾時，XSL 剖析器未剖析 XSL 檔案，而是直接傳回內容。
攻擊者可利用此弱點來取得 XSL 檔案中包含的敏感資訊。