Icecast XSLパーサーの複数の脆弱性（OF、ID）

medium Nessus プラグイン ID 17592

Language:

概要

リモートのメディアストリーミングサーバーは、複数の問題の影響を受けます。

説明

リモートホストは、XSLパーサーに2つの欠陥があるバージョンのIcecastを実行しています。

- ローカルで悪用可能なバッファオーバーフローの脆弱性。XSLパーサーは、XSLの「when」、「if」、および「value-of」タグ値を、プロセスメモリの有限バッファにコピーする前にチェックしません。特別に細工されたXSLファイルをIcecastフォルダに配置できる攻撃者が、この脆弱性を悪用して任意のコードを実行すきる可能性があります。

- 情報漏洩の脆弱性。リクエストがドット（「.」）で終了する場合にXSLパーサーがXSLファイルの解析に失敗し、代わりにコンテンツのみを返します。
攻撃者がこれを悪用して、XSLファイルに含まれている機密情報を漏洩する可能性があります。