FTP-сервер Xlight до версии 3.9.5 содержит уязвимость переполнения буфера стека перед аутентификацией, которая позволяет неаутентифицированным злоумышленникам повредить память стека, отправляя неверные пакеты SSH при согласовании шифра GCM. Злоумышленники могут создавать пакеты с непроверенным полем длины, передаваемым непосредственно в функцию дешифрования GCM, перезаписывая cookie стека и адрес возврата, что потенциально позволяет добиться удаленного выполнения кода до того, как произойдет какая-либо аутентификация.
Показать оригинальное описание (EN)
Xlight FTP Server before 3.9.5 contains a pre-authentication stack buffer overflow vulnerability that allows unauthenticated attackers to corrupt stack memory by sending malformed SSH packets when a GCM cipher is negotiated. Attackers can craft packets with an unvalidated length field passed directly to the GCM decrypt function, overwriting the stack cookie and return address to potentially achieve remote code execution before any authentication occurs.
Характеристики атаки
Последствия
Строка CVSS v4.0