Disk Savvy HTTP POST 请求处理远程堆栈缓冲区溢出

critical Nessus 插件 ID 110553

简介

远程主机受到缓冲区溢出漏洞的影响。

描述

Disk Savvy 产品包含在处理过大的 HTTP POST 请求(例如 sent to /login)时触发的溢出条件。此问题可允许远程攻击者造成基于堆栈的缓冲区溢出以及执行任意代码。

解决方案

升级到 Disk Savvy 10.6 或更高版本。

另见

https://disksavvy.com

插件详情

严重性: Critical

ID: 110553

文件名: disksavvy_10_6.nasl

版本: 1.2

类型: remote

系列: CGI abuses

发布时间: 2018/6/15

最近更新时间: 2018/6/18

支持的传感器: Nessus

漏洞信息

CPE: cpe:/a:flexense:disksavvy

必需的 KB 项: installed_sw/Disk Savvy

可利用: true

易利用性: Exploits are available

补丁发布日期: 2016/10/6

漏洞发布日期: 2016/10/6