"Genivia.gSOAP.Function.Soap.Get.Buffer.Overflow"
- 特征库ID：
44284
- 漏洞级别：
high
- CVE ID：
CVE-2017-9765
- 建议的动作：
drop
- 受影响的系统：
All
- 协议：
tcp
攻击漏洞描述
这表明针对 Genivia gSOAP 中的缓冲区溢出漏洞的攻击尝试。该漏洞是由应用程序处理格式错误的 HTTP 请求时发生的错误引起的。远程攻击者可能能够利用此漏洞通过精心设计的 HTTP 请求在易受攻击的系统上执行任意代码。
影响范围
Genivia gSOAP version 2.8.47 and prior
可能带来的后果
系统被入侵：远程攻击者可以控制易受攻击的系统。
解决办法
应用供应商提供的最新升级或补丁。 https://www.genivia.com/advisory.html#Security_advisory:_CVE-2017-9765_bug_in_certain_versions_of_gSOAP_2.7_up_to_2.8.47_%28June_21,_2017%29
文档评价
