中危 Streamripper HTTP头字段解析缓冲区溢出漏洞

CVE编号

CVE-2006-3124

利用情况

POC 已公开

补丁情况

官方补丁

披露时间

2006-08-27

漏洞描述

StreamRipper能够将网上的MP3流媒体保存到硬盘中，特别适合录制网络MP3广播。StreamRipper在处理服务器返回的某些HTTP头字段时存在缓冲区溢出，远程攻击者可能利用此漏洞在用户机器上执行任意指令。如果用户受骗访问了攻击设置的恶意服务器的话就可能触发这个漏洞，导致执行任意指令。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://downloads.securityfocus.com/vulnerabilities/exploits/streamripper-aug292006.c
http://secunia.com/advisories/21579
http://secunia.com/advisories/21658
http://secunia.com/advisories/21749
http://secunia.com/advisories/21801
http://security.gentoo.org/glsa/glsa-200609-01.xml
http://sourceforge.net/project/shownotes.php?release_id=442126
http://www.debian.org/security/2006/dsa-1158
http://www.novell.com/linux/security/advisories/2006_21_sr.html
http://www.osvdb.org/28178
http://www.securityfocus.com/bid/19707
http://www.vupen.com/english/advisories/2006/3387
https://exchange.xforce.ibmcloud.com/vulnerabilities/28567

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	streamripper	streamripper	1.61.24	-
	运行在以下环境
	应用	streamripper	streamripper	1.61.25	-
	运行在以下环境
	系统	debian_10	streamripper	*		Up to (excluding) 1.61.25-2
	运行在以下环境
	系统	debian_11	streamripper	*		Up to (excluding) 1.61.25-2
	运行在以下环境
	系统	debian_12	streamripper	*		Up to (excluding) 1.61.25-2
	运行在以下环境
	系统	debian_3.1	streamripper	*		Up to (excluding) 1.61.7-1sarge1
	运行在以下环境
	系统	debian_sid	streamripper	*		Up to (excluding) 1.61.25-2

阿里云评分 6.9

• 攻击路径 远程
• 攻击复杂度 容易
• 权限要求 无需权限
• 影响范围 全局影响
• EXP成熟度 POC 已公开
• 补丁情况 官方补丁
• 数据保密性 数据泄露
• 数据完整性 传输被破坏
• 服务器危害 DoS
• 全网数量 N/A

CWE-ID	漏洞类型
NVD-CWE-Other

Exp相关链接

• https://www.exploit-db.com/exploits/2274
• https://www.exploit-db.com/exploits/2277

- avd.aliyun.com