Boletines de Vulnerabilidades

int(760)

Denegación de servicio en RealNetworks Helix Universal Server
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Principiante
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	RealNetworks Helix Universal Server <9.03
Descripción
Se ha descubierto una vulnerabilidad en las versiones anteriores a la 9.03 de RealNetworks Helix Universal Server. La vulnerabilidad reside en el manejo incorrecto de peticiones GET especialmente diseñadas cuando el servidor es arrancado con las opciones '--no-crash-avoidance' o '--no-auto-restart'. La explotación de esta vulnerabilidad podría permitir a un atacante remoto provocar una situación de denegación de servicio mediante el envío de peticiones GET especialmente diseñadas al servidor.
Solución
Asegurarse que el ser.vidor se ejecuta sin las opciones '--no-crash-avoidance' y '--no-auto-restart'. Actualizar a la versión 9.03 de RealNetworks Helix Universal Server.
Identificadores estándar
Propiedad	Valor
CVE	CAN-2004-0389
BID
Recursos adicionales
iDEFENSE Security Advisory 04.15.04 http://www.idefense.com/application/poi/display?id=102&type=vulnerabilities