|
Поделиться
Поделиться
В Alt-N SecurityGateway можно вызвать переполнение буфера
На Milw0rm был опубликован эксплойт для уязвимости в Alt-N. Введение параметра username длиной больше, чем 720 байт, провоцирует переполнение буфера в веб-интерфейсе. Как поясняется на сайте, когда перезаписывается стек, можно осуществить запуск вредоносного кода.
Как сообщается на Heise Secutiry, уязвима текущая версия 1.0.1, но проблема может касаться также и предыдущих версий. Обновления до сих пор нет. Пользователям рекомендуется ограничить доступ к веб-интерфейсу при помощи брандмауэра.
Короткая ссылка
