Fortinet - NIDS

深度分析

ID: 103350521

类别： Web Misc.

名称:
Icecast.Http.Get.Overflow

Bugtraq:
11271

当前可检测攻击的版本：

描述

在Icecast服务器的某些版本中存在一个缓冲区溢出漏洞。

Icecast 是一些开放源代码的的流媒体软件的集合。由于对边界检查不充分，远程攻击者通过传送经过精心构造的HTTP请求，可以在微软的WIndows系统上执行任意的指令。

危害

远程攻击者可以Icecast服务所具有的权限在目标系统中执行任意的指令。

受影响系统

Icecast Icecast 的 2.0 和 2.0.1　版本可受到攻击。

参考信息

http://securitytracker.com/id?1011439

建议采取的措施

如果FortiGate使用了FortiOS 2.80及以上版本，选择Drop Session as the default action for the signature.

更新软件到最新的没有漏洞的版本，或打上相应的补丁。