The algorithm for re-assembling IKE

The algorithm for re-assembling IKE payloads fragmented with the Cisco fragmentation protocol contains a bounds-checking flaw that allows a heap buffer to be overflowed with attacker-controlled data. A sequence of payloads with carefully chosen parameters causes a buffer of insufficient size to be allocated in the heap which is then overflowed when fragment payloads are copied into the buffer. Attackers can use this vulnerability to execute arbitrary code on affected devices. This flaw affects IKE versions 1 and 2, but this post will focus on specifics related to version 2.

allows a heap buffer to be overflowed with attacker-controlled data

Kết quả (Việt) 1:

Các thuật toán cho tái lắp ráp các dữ liệu IKE phân mảnh với giao thức phân mảnh Cisco có một lỗ hổng kiểm tra giới hạn cho phép một bộ đệm đống để tràn với kẻ tấn công kiểm soát dữ liệu. Một chuỗi các dữ liệu này với chọn lựa cẩn thận thông số nguyên nhân một bộ đệm kích thước đủ để được phân bổ trong đống đó sau đó tràn khi đoạn dữ liệu được sao chép vào bộ đệm. Những kẻ tấn công có thể sử dụng lỗ hổng này để thực thi mã tùy ý trên thiết bị bị ảnh hưởng. Lỗ hổng này ảnh hưởng đến phiên bản IKE 1 và 2, nhưng bài đăng này sẽ tập trung vào chi tiết cụ thể liên quan đến phiên bản 2.cho phép một bộ đệm đống để tràn với kẻ tấn công kiểm soát dữ liệu

Kết quả (Việt) 2:

Các thuật toán tái lắp ráp trọng tải IKE phân mảnh với các giao thức phân mảnh Cisco chứa một lỗ hổng giới hạn kiểm tra, cho phép một bộ đệm heap để được tràn với dữ liệu kẻ tấn công kiểm soát. Một chuỗi các tải trọng với các thông số chọn lựa cẩn thận gây ra một đệm không đủ kích thước sẽ được phân bổ trong đống mà sau đó được tràn khi trọng tải đoạn được sao chép vào bộ đệm. Những kẻ tấn công có thể sử dụng lỗ hổng này để thực thi mã tùy ý trên các thiết bị bị ảnh hưởng. Lỗ hổng này ảnh hưởng đến IKE phiên bản 1 và 2, nhưng bài viết này sẽ tập trung vào chi tiết cụ thể liên quan đến phiên bản 2. cho phép một bộ đệm heap để được tràn với dữ liệu kẻ tấn công kiểm soát