[CERT] CVS güvenlik açığı (Heap Overflow)

Etkisi: Uzaktan kod çalıştırma
Risk Seviyesi: Yüksek
CVS'de (Concurrent Versions System) uzaktaki bir saldırganın etkilenen sistemde istediği kodu çalıştırabilmesine izin veren bir hafıza taşması açığı tespit edildi.

Kimlik tanılaması yapılmış bir istemci bu açıktan yararlanarak CVS servisinin hakları ile sistemde istediği kodu çalıştırabiliyor. Salt-okuma iznine sahip anonim bir kullanıcı da (kimlik tanılaması cvspserver tarafından yapılmış olduğu için) bu açıktan yararlanabiliyor.

CVS çalıştıran sistemdeki kaynak kodları Truva atları, arkakapılar veya diğer kötü amaçlı kodları içerecek şekilde değiştirilebilir.

Çözüm:
Üretici firmaların çıkardıkları yamaları veya güncellemeleri kurun.
Bu problem CVS 1.11.16 ve CVS Feature 1.12.8'de giderilmiş.

Kaynak: http://www.us-cert.gov/cas/techalerts/TA04-147A.html
Referanslar:
* http://security.e-matters.de/advisories/072004.html
* http://secunia.com/advisories/11641/
*http://www.securitytracker.com/alerts/2004/May/1010208.html
*http://www.netsys.com/library/papers/chrooted-ssh-cvs-server.txt