The web server component of SBLIM-SFCB that is listening on the remote host contains multiple heap-based buffer overflows that can be triggered by sending an HTTP request with a specially crafted Content-Length header.  Specifically :

 - There is a particular scenario where heap corruption can    exist if httpMaxContentLength in sfcb.cfg is set to 0    and the Content-Length of a request is 4294967290,    getPayload() will try to memcpy() into an incorrectly    sized buffer due to wrap around (we add 8 to    Content-Length in the malloc). Also, sfcb.cfg states    that the default value for httpMaxContentLength _is_ 0,    which is untrue.

 - httpAdapter contains a heap overflow that is caused by an    HTTP request with the Content-Length value being smaller    than the actual size of the payload. The affect of this bug    can cause the handling HTTP process to crash. If the    request is specially crafted, arbitrary code execution    could occur.

Successful exploit of these vulnerabilities may result in a server crash or execution of arbitrary code in the context of the server.

This an update that fixes two security issues.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ソースが更新され、init スクリプトが修正されました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

この更新は 2 つのセキュリティ問題を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Updated the sources and fixed the init script.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

在远程主机上监听的 SBLIM-SFCB 的 Web 服务器组件中包含多个基于堆的缓冲区溢出，其可通过发送内含特别构建的 Content-Length 标头的 HTTP 请求来触发。特别是：- 有一种特殊的情况是，若将 sfcb.cfg 中的 httpMaxContentLength 设定为 0 且请求的 Content-Length 为 4294967290，则会存在堆损坏问题，由于回绕，getPayload() 将会尝试 memcpy() 到大小不正确的缓冲区（我们将 8 添加到 malloc 的 Content-Length 中）。此外，sfcb.cfg 指出 httpMaxContentLength _is_ 的默认值为 0，这并不正确。- httpAdapter 中包含一个堆溢出，这是由 Content-Length 值小于负载实际大小的 HTTP 请求所造成。此缺陷的影响可造成 HTTP 处理进程崩溃。如果是特别构建的请求，则可能发生任意代码执行。成功利用这些漏洞可导致服务器崩溃或在服务器的环境中执行任意代码。

在遠端主機上接聽之 SBLIM-SFCB 的 Web 伺服器元件中包含多個堆積型緩衝區溢位，其可透過傳送內含特製 Content-Length 標頭的 HTTP 要求來觸發。具體來說：

 - 有一種特殊的情況是，若將 sfcb.cfg 中的 httpMaxContentLength 設定為 0 且要求的 Content-Length 為 4294967290，則會存在堆積損毀問題，getPayload() 將會嘗試 memcpy() 到大小不正確的緩衝區，這是因為換行所導致 (我們將 8 新增到 malloc 的 Content-Length 中)。此外，httpMaxContentLength 的預設值為 0 的 sfcb.cfg 狀態並不正確。

 - httpAdapter 中包含一個堆積溢位，這是由 Content-Length 值小於承載實際大小的 HTTP 要求所造成。此錯誤的影響可造成處理 HTTP 處理程序時損毀。如果要求是特製的，則可發生任意程式碼執行。

成功惡意利用這些弱點可導致伺服器損毀或在伺服器的內容中執行任意程式碼。

リモートホストでリッスンしている SBLIM-SFCB の Web サーバーコンポーネントには、複数のヒープベースのバッファオーバーフローが含まれています。これは、特別に細工された Content-Length ヘッダーを含む HTTP リクエストを送信することで発生される可能性があります。詳細：

- 次のような、ヒープ破損が存在する可能性のある特定のシナリオがあります：sfcb.cfg の httpMaxContentLength が 0 に設定され、リクエストの Content-Length が 4294967290 である場合、getPayload() が、ラップアラウンドのために不適切なサイズのバッファに対して memcpy() を試行します（弊社では malloc の Content-Length に 8 を追加しました）。また、sfcb.cfg では httpMaxContentLength のデフォルト値が 0 であると述べていますが、これは正しくありません。

- httpAdapter にヒープオーバーフローが含まれています。これは、ペイロードの実際のサイズよりも小さい　Content-Length 値を含む HTTP リクエストによって発生します。このバグの影響により、HTTP プロセスの処理がクラッシュする可能性があります。このリクエストを特別に細工された場合、任意のコード実行が発生する可能性があります。

これらの脆弱性の悪用に成功すると、サーバーのクラッシュが発生したり、サーバーのコンテキストで任意のコードが実行されたりする可能性があります。

ID	名稱	產品	系列	已發布	已更新	嚴重性
46802	SBLIM-SFCB Multiple Buffer Overflows	Nessus	Web Servers	2010/6/7	2018/7/27	critical
49152	Fedora 13 : sblim-sfcb-1.3.8-1.fc13 (2010-10323)	Nessus	Fedora Local Security Checks	2010/9/9	2021/1/11	critical
49104	Fedora 12 : sblim-sfcb-1.3.8-1.fc12 （2010-12847）	Nessus	Fedora Local Security Checks	2010/9/4	2021/1/11	critical
49152	Fedora 13 : sblim-sfcb-1.3.8-1.fc13 （2010-10323）	Nessus	Fedora Local Security Checks	2010/9/9	2021/1/11	critical
49104	Fedora 12 : sblim-sfcb-1.3.8-1.fc12 (2010-12847)	Nessus	Fedora Local Security Checks	2010/9/4	2021/1/11	critical
46802	SBLIM-SFCB 多个缓冲区溢出	Nessus	Web Servers	2010/6/7	2018/7/27	critical
46802	SBLIM-SFCB 多個緩衝區溢位	Nessus	Web Servers	2010/6/7	2018/7/27	critical
46802	SBLIM-SFCB 複数のバッファオーバーフロー	Nessus	Web Servers	2010/6/7	2018/7/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical