|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Riesgo de ataque de negación de servicio al eDonkey | ||
|---|---|---|
VSantivirus No. 702 - Año 6 - Domingo 9 de junio de 2002 Riesgo de ataque de negación de servicio al eDonkey http://www.vsantivirus.com/vul-edonkey-ed2k.htm Aviso de seguridad: Desbordamiento de búfer en eDonkey Nombre original: eDonkey 2000 ed2k: URL Buffer Overflow Fecha original: 6/jun/02 Autor/descubridor: Shane Hird <shird@dstc.edu.au> Aplicación vulnerable: eDonkey para Windows Severidad: Media Riesgo: Cuelgue del cliente eDonkey Fabricante: http://www.edonkey2000.com eDonkey 2000 (http://www.edonkey2000.com) es un popular programa que utiliza la tecnología Peer to Peer para compartir archivos entre computadoras conectadas a la misma red, similar al Kazaa y otros. Una de sus características, es la posibilidad de comenzar transferencias directas a través de un enlace en una página Web o correo electrónico con formato HTML. Para ello utiliza un protocolo "virtual", al que denomina "ed2k". Basado en esta facilidad, existen numerosos sitios dedicados a proporcionar accesos a archivos con este tipo de enlace. Este protocolo virtual (ed2k://) simplemente hace llamadas del tipo "gdonkey %1", donde "%1" es la URL solicitada. Justamente el cliente para Windows de este programa (hay versiones también para Mac y Linux), es la que posee un fallo de desbordamiento de búfer al aceptar la información para este argumento. Las pruebas realizadas parecen afectar a la versión 35.16.60 y todas las anteriores que soportan ed2k://. Para explotar la falla, solo basta incluir un nombre de archivo extremadamente largo en la URL que es pasada como argumento, por ejemplo:
Si en un enlace con estos parámetros, el usuario hace doble clic, el mismo lanza el cliente de eDonkey, el cuál a su vez intentará conectarse a ese enlace, provocándose un crash que cuelga al programa, y posiblemente vuelva inestable a Windows hasta el próximo reinicio del sistema. O directamente puede ser descargado desde este enlace:
|
||
