Group Logic ExtremeZ-IP File/Print Servers ExtremeZ-IP.exe 拒绝服务攻击漏洞

漏洞信息详情

Group Logic ExtremeZ-IP File/Print Servers ExtremeZ-IP.exe 拒绝服务攻击漏洞

CNNVD编号：CNNVD-200802-267
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2008-0767
漏洞类型：数字错误
发布时间： 2008-02-13
威胁类型：远程
更新时间： 2008-09-05
厂商： extremez
漏洞来源： Luigi Auriemma dis...

漏洞简介

ExtremeZ-IP File and Print Server 5.1.2x15以及之前的版本中的ExtremeZ-IP.exe不验证一个特定的\"number of URLs\"字段是否与信息包的长度一致，这使得远程攻击者可以借助该字段中的一个大的整数值引起拒绝服务攻击(后台程序崩溃)。该字段存在于发送给UPD 427端口上的Service Location Protocol (SLP) service的信息包中。它会导致超范围读取(out-of-bounds read)。

漏洞公告

参考网址

来源: VUPEN

名称: ADV-2008-0485

链接:http://www.frsirt.com/english/advisories/2008/0485

来源: SECUNIA

名称: 28862

链接:http://secunia.com/advisories/28862

来源: MISC

链接:http://aluigi.org/poc/ezipirla.zip

来源: MISC

链接:http://aluigi.altervista.org/adv/ezipirla-adv.txt

来源: BID

名称: 27718

链接:http://www.securityfocus.com/bid/27718

来源: BUGTRAQ

名称: 20080211 Multiple vulnerabilities in EztremeZ-IP File and Printer Server 5.1.2x15

链接:http://www.securityfocus.com/archive/1/archive/1/487952/100/0/threaded

来源: www.grouplogic.com

链接:http://www.grouplogic.com/files/ez/hot/hotFix51.cfm

受影响实体

Extremez Print_server:5.1.2

补丁

暂无

正文

Group Logic ExtremeZ-IP File/Print Servers ExtremeZ-IP.exe 拒绝服务攻击漏洞

漏洞信息详情