Solanum قبل الالتزام 2ea1382 مصاب بثغرة فيضان المخزن المؤقت عبر معالج KILL من خادم إلى خادم

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي Solanum قبل الالتزام 2ea1382 على ثغرة فيضان المخزن المؤقت في ms_kill() والتي تتيح للخوادم المرتبطة الخبيثة إفساد الذاكرة عن طريق إرسال سبب إنهاء (kill) طويل بشكل مفرط. يمكن للمهاجمين الذين يسيطرون على خادم نظير خبيث أو مخترق إرسال سبب يتجاوز KILLLEN والذي يفيض مخزنًا مؤقتًا ثابتًا بحجم 512 بايت، مما يتسبب في تعطل ircd أو ربما تحقيق تنفيذ أوامر عن بُعد.

المعالجة

1. أحصِ جميع نشرات solanum-ircd solanum، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تصحيحhttps://github.com/solanum-ircd/solanum/pull/550
• تصحيحhttps://github.com/solanum-ircd/solanum/commit/2ea1382e4262b212a91034258c466f0f6754cd61
• تحذيرhttps://www.vulncheck.com/advisories/solanum-before-commit-2ea1382-buffer-overflow-via-server-to-server-kill-handler
• مرجعhttps://github.com/solanum-ircd/solanum/blob/7bc7e34c04711247b932666e19ae900cba884540/modules/core/m_kill.c#L277
• مرجعhttps://github.com/solanum-ircd/solanum