Skype < 1.4.0.84の複数の脆弱性（認証情報なしの確認）
critical Nessus プラグイン ID 21209
Language:
概要
任意のコードをリモートホストで実行できます。説明
リモートホストはピアツーピアのボイスオーバーIPソフトウェアであるSkypeを実行しています。このソフトウェアのリモートバージョンは、そのデータ構造の処理においてヒープオーバーフローに脆弱です。攻撃者がこの欠陥を悪用し、特別に細工されたネットワークパケットをSkypeがリッスンしているUDPまたはTCPポートに送信する可能性があります。この欠陥の悪用が成功すると、リモートホストでコードが実行されます。
さらに、SkypeはVCardおよびcallto/skype URLの処理にオーバーフローを含んでいると報告されています。しかしながら、Nessusはそれらを確認していません。
ソリューション
skypeバージョン 1.4.0.84以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 21209
ファイル名: skype_overflow_nw.nasl
バージョン: 1.17
タイプ: remote
エージェント: windows
ファミリー: Windows
公開日: 2006/4/11
更新日: 2022/4/11
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: cpe:/a:skype:skype
必要な KB アイテム: Services/skype
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2005/10/26
参照情報
CVE: CVE-2005-3265, CVE-2005-3267