Vulnerabilidad en Pi3Web v1.0.1

Pi3Web v1.0.1 es un servidor web gratuito para entornos Windows. Se
encuentra afectado por un desbordamiento de búfer, además revela el
path completo donde se encuentra instalado en el sistema.
El desbordamiento de búfer es causado al pasar una cadena de
caracteres demasiado extensa como parámetro al módulo ISAPI del tipo:
http://servidor/isapi/tstisapi.dll?%5BAAA…%5D.

Si el atacante consiguiera reproducir un error 404 en el servidor,
este revelará la ruta del servidor, el ejemplo sería:
http://servidor/(caracteres que causen un error 404)

Más información:

Vulnerabilities in Pi3Web Server
http://www.securityfocus.com/archive/1/163393

Acerca de Hispasec

Hispasec Ha escrito 6939 publicaciones.

• View all posts by Hispasec →
• Blog