リモートホストは、7.3.0 より前のバージョンの Cogent DataHub を実行しています。したがって、次の脆弱性の影響を受けます:

  - 過度に長い「header」パラメーターを含む、巧妙に作りこまれた HTTP リクエストの処理時の、ユーザー指定の入力の検証が不適切であるため、HTTP サーバーでオーバーフロー状態が発生しています。認証されていないリモートの攻撃者がこれを悪用して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2013-0680）

  - サービス拒否の脆弱性が存在し、TCP トラフィックで送信される巧妙に作りこまれたテキストメッセージを処理するときに発生します。認証されていないリモートの攻撃者がこの脆弱性を悪用し、NULLポインターをデリファレンスし、サービスのクラッシュを引き起こす可能性があります。（CVE-2013-0681）

  - 巧妙に作りこまれたフォーマット済みテキストコマンドの処理中に発生する領域外読み取りエラーのために、リモートコード実行の脆弱性が存在します。
    認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2013-0682）

  - サービス拒否の脆弱性が存在し、フォーマット済みテキストコマンドで無効な形式のデータを処理するときに発生します。認証されていないリモート攻撃者がこれを悪用し、クライアントをクラッシュさせる可能性があります。
    （CVE-2013-0683）

検出

7.3.0 より前の Cogent DataHub の複数の脆弱性

high Nessus プラグイン ID 70557

バージョン 1.70