バッファオーバーフローが発生するSavantウェブサーバー | ScanNetSecurity
2025.10.19(日)

バッファオーバーフローが発生するSavantウェブサーバー

 アイ・ディフェンス・ジャパンからの情報によると、Michael LamontのSavantウェブサーバーの全バージョンで、291文字以上のURLを含むGETリクエストを処理しようとすると、サーバーがクラッシュするという問題が報告された。悪用の概念を示す攻撃用プログラムが作成され

国際 海外情報
 アイ・ディフェンス・ジャパンからの情報によると、Michael LamontのSavantウェブサーバーの全バージョンで、291文字以上のURLを含むGETリクエストを処理しようとすると、サーバーがクラッシュするという問題が報告された。悪用の概念を示す攻撃用プログラムが作成されている。ただしこのプログラムは、当該レポートの掲載時点では一般に公開されていない。悪用により、デーモン特権を使ったリモートによるコード実行が可能となる。

※この情報はアイ・ディフェンス・ジャパン
 ( http://www.idefense.co.jp/ )より提供いただいております。
 アイディフェンス社の iAlert サービスについて
 http://shop.vagabond.co.jp/p-alt01.shtml
 情報の内容は以下の時点におけるものです
 【15:26 GMT、09、11、2002】

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 残業時間が短いほど社員の行動はセキュアに

    残業時間が短いほど社員の行動はセキュアに

  2. 建物名・所在地・部屋番号・入居者名ほか約 4,200 件が闇サイトで販売

    建物名・所在地・部屋番号・入居者名ほか約 4,200 件が闇サイトで販売

  3. ランサムウェア犯が暗号化より優先する攻撃 ~ 攻撃多次元化 Barracuda 調査

    ランサムウェア犯が暗号化より優先する攻撃 ~ 攻撃多次元化 Barracuda 調査

  4. Ruby on Rails のバージョンアップで情報漏えい ~ Kaigi on Rails 2025 出題クイズ解説

    Ruby on Rails のバージョンアップで情報漏えい ~ Kaigi on Rails 2025 出題クイズ解説

  5. 埼玉県商工会連合会にサイバー攻撃、システム障害が発生

    埼玉県商工会連合会にサイバー攻撃、システム障害が発生

ランキングをもっと見る
PageTop