Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

HTTPサーバ「HFS」にDoS攻撃受けるおそれがある脆弱性

「Windows」向けに提供されているオープンソースのHTTPサーバ「HFS(HTTP File Server)」にリモートより攻撃が可能となる脆弱性が明らかとなった。

「同v2.3m Build 300」において、仮想ファイルや仮想フォルダを利用している場合に、細工したリクエストによってバッファオーバーフローが生じ、クラッシュする脆弱性「CVE-2020-13432」が明らかとなったもの。

脆弱性の悪用に認証などは必要なく、サーバへアクセス可能な攻撃者によって、リモートよりDoS攻撃を受けるおそれがある。

セキュリティ研究者が発見、報告したもので、調整のもと、開発者は脆弱性を修正したリリース候補版「同2.4 RC1」をリリース。これを受けてセキュリティ研究者は脆弱性の「実証コード(PoC)」を公開している。

(Security NEXT - 2020/06/09 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Apple、「macOS Big Sur」「iOS/iPadOS」のゼロデイ脆弱性を修正 - 今月2度目の更新
Arcadyan製ルータソフトに脆弱性 - バッファロー製品にも影響
Geutebrück製産業用ネットワークカメラに深刻な脆弱性
トレンドマイクロのエンドポイント製品に脆弱性 - すでに悪用も、早急に更新を
米英豪、悪用多い脆弱性トップ30件を公表 - 早急に修正を
PEARライブラリ「Archive_Tar」に脆弱性 - 「Drupal」などにも影響
「Chrome 92」で35件のセキュリティ修正
Oracle、四半期定例パッチを公開 - 脆弱性のべ342件を修正
「Windows」に権限昇格のゼロデイ脆弱性 - MSが詳細を調査
Linuxカーネルにroot権限を取得できる脆弱性 - 1Gバイト超のパス長処理で