Sistemas Afectados

1. Descripción

   James Bercegay ha reportado una vulnerabilidad en PeerCast, que posiblemente pueda ser explotada por personas maliciosas para comprometer un sistema vulnerable.

   La vulnerabilidad es ocasionada por un error de formato de cadena al procesar peticiones HTTP. Esto puede explotarse para ejecutar código arbitrario al enviar una petición maliciosa dentro de una URL malformada hacia el puerto 7144. El siguiente ejemplo podria tirar el servidor:

                       http://localhost:7144/html/en/index.htm%n

   La vulnerabilidad se reportó para la versión 0.1211 y anteriores.

2. Impacto

   Acceso al sistema.

3. Solución

   Actualizar a la versión 0.1212

   http://www.peercast.org/download.php

4. Apéndices

   Mayor información.

   http://www.gulftech.org/

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)