DeleGate < 8.11 多個不明溢位弱點

critical Nessus Plugin ID 17599

概要

遠端 Proxy 伺服器受到多個緩衝區溢位問題影響。

說明

遠端主機正在執行 DeleGate,這是一個多應用程式 Proxy。

根據標題來判斷,安裝的 DeleGate 版本有多個不明的「陣列溢位」弱點,可導致任意程式碼執行攻擊,但這需要具有應用程式運作權限。

解決方案

升級至 DeleGate 8.11 版或更新版本。

另請參閱

http://www.delegate.org/mail-lists/delegate-en/2793

http://www.delegate.org/mail-lists/delegate-en/2840

Plugin 詳細資訊

嚴重性: Critical

ID: 17599

檔案名稱: delegate_overflow2.nasl

版本: 1.13

類型: remote

系列: Firewalls

已發布: 2005/3/22

已更新: 2018/7/10

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.5

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

可輕鬆利用: No known exploits are available

弱點發布日期: 2005/3/15

參考資訊

CVE: CVE-2005-0861

BID: 12867