Уязвимость при обработке аргумента "/Datapath" в Skype
| Дата публикации: | 12.03.2010 |
| Всего просмотров: | 3166 |
| Опасность: | Средняя |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVSSv2 рейтинг: | 7.1 (AV:N/AC:M/Au:N/C:C/I:N/A:N/E:U/RL:O/RC:C) |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | Удаленная |
| Воздействие: |
Раскрытие важных данных Обход ограничений безопасности |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | Skype 4.x |
| Уязвимые версии: Skype версии до 4.2.0.1.55 (v4.2 hotfix #1) для Windows
Описание: Уязвимость существует из-за ошибки при обработке параметров, передаваемых URI обработчику. Удаленный пользователь может внедрить параметр "/Datapath", указывающий на вредоносный SMB сервер, с помощью которого можно изменить определенные настройки Skype (например, политики безопасности или настройки прокси) и получить доступ к потенциально важным данным (например, журналы сообщений, история звонков). Для успешной эксплуатации уязвимости злоумышленник должен обманом заставить пользователя нажать специально сформированный "skype:" URI. URL производителя: www.skype.com Решение: Установите последнюю версию 4.2.0.1.55 (v4.2 hotfix #1) с сайта производителя. |
|
| Ссылки: | ZDI-10-027: Skype Protocol Handler datapath Argument Injection Remote Code Execution Vulnerability |
|
|
http://www.security-assessment.com/files/advisories/Skype_URI_Handling_Vulnerability.pdf https://developer.skype.com/WindowsSkype/ReleaseNotes http://share.skype.com/sites/garage/2010/03/10/ReleaseNotes_4.2.0.155.pdf |