远程主机上运行的 Cogent DataHub 低于 7.3.0。因此，该应用程序受到以下漏洞的影响：

  - 由于在处理包含过长“header”参数的特别构建的 HTTP 请求时，未正确验证用户提供的输入，导致 HTTP 服务器中存在溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆栈的缓冲区溢出，进而导致拒绝服务情况或执行任意代码。(CVE-2013-0680)

  - 存在一个拒绝服务漏洞，会在处理通过 TCP 流量发送的特别构建的格式化文本消息期间触发。未经身份验证的远程攻击者可利用此漏洞造成空指针取消引用，进而导致服务崩溃。(CVE-2013-0681)

  - 由于在处理特别构建的格式化文本命令期间触发了越界读取错误，导致存在一个远程代码执行漏洞。
    未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2013-0682)

  - 存在一个拒绝服务漏洞，会在处理格式化文本命令中格式错误的数据期间触发。未经身份验证的远程攻击者可利用漏洞使客户端崩溃。
    (CVE-2013-0683)

检测

Cogent DataHub < 7.3.0 多种漏洞

high Nessus 插件 ID 70557

版本 1.70