Уязвимость в eEye Iris (exploit)

Рекомендуем почитать:

Xakep #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Уязвимость в eEye's Iris дает возможность удаленно уничтожить сетевой анализатор
трафика.

Системы уязвимы:
Iris Network Traffic Analyzer beta 1.01

Системы не уязвимы:
Iris Network Traffic Analyzer Version 2.0

Нападение осуществляется с помощью отправки "неправильных" пакетов на сетевой анализатор
трафика Iris. Как только удаленный компьютер откроет пакет, чтобы исследовать его, Iris выйдет с сообщением об ошибке.

Код эксплоита