发布日期：2002-04-03
更新日期：2002-04-09

受影响系统：

Icecast Icecast 1.3.8 beta2
Icecast Icecast 1.3.7
Icecast Icecast 1.3.10
Icecast Icecast 1.3.11
    - BSDI BSD/OS 4.2
    - BSDI BSD/OS 4.1
    - BSDI BSD/OS 4.0.1
    - BSDI BSD/OS 4.0
    - BSDI BSD/OS 3.1
    - BSDI BSD/OS 3.0
    - Caldera OpenLinux Server 3.1.1
    - Caldera OpenLinux Server 3.1
    - Caldera OpenLinux Workstation 3.1.1
    - Caldera OpenLinux Workstation 3.1
    - Debian Linux 2.2 powerpc
    - Debian Linux 2.2 68k
    - Debian Linux 2.2 i386
    - Debian Linux 2.2 sparc
    - Debian Linux 2.2 alpha
    - Debian Linux 2.2 IA-32
    - Debian Linux 2.2 arm
    - FreeBSD 4.5
    - FreeBSD 4.4
    - FreeBSD 4.3
    - FreeBSD 4.2
    - Mandrake Linux 8.1
    - Mandrake Linux 8.0
    - Mandrake Linux 7.2
    - Mandrake Linux 7.1
    - OpenBSD 3.0
    - OpenBSD 2.9
    - OpenBSD 2.8
    - OpenBSD 2.7
    - OpenBSD 2.6
    - RedHat Linux 7.2 alpha
    - RedHat Linux 7.2 ia64
    - RedHat Linux 7.2 x86
    - RedHat Linux 7.1 alpha
    - RedHat Linux 7.1 ia64
    - RedHat Linux 7.1
    - RedHat Linux 7.1 x86
    - RedHat Linux 7.0
    - RedHat Linux 7.0 x86
    - RedHat Linux 7.0 alpha
    - RedHat Linux 7.0 sparc
    - RedHat Linux 6.2 x86
    - RedHat Linux 6.2
    - RedHat Linux 6.2 alpha
    - RedHat Linux 6.2 sparc
    - Sun Solaris 8.0 x86
    - Sun Solaris 8.0 sparc
    - Sun Solaris 7.0 x86
    - Sun Solaris 7.0
    - Sun Solaris 7.0 sparc
    - Sun Solaris 2.6 sparc
    - Sun Solaris 2.6
    - Sun Solaris 2.6 x86
Icecast Icecast WIN32 1.3.7
    - Microsoft Windows 2000 SP3
    - Microsoft Windows 2000 Server SP2
    - Microsoft Windows 2000 Server SP1

描述：

---

BUGTRAQ  ID: 4415
CVE(CAN) ID: CVE-2002-0177

Icecast是一款免费开放源代码音频流服务程序，可使用在Unix、Linux和Microsoft Windows操作系统下。

Icecast没有对客户端发送数据进行充分的边界检查，可导致远程用户产生缓冲溢出而以root的权限执行任意代码。

问题存在于client_login函数中，client_login()接收mp3客户端提供的GET %s HTTP/1.0字符串，攻击者可以构造超长的字符串提交给此函数产生缓冲区溢出，导致攻击者可以以root用户的权限在服务器上执行任意代码。

<*来源：dizznutt@my.security.nl （dizznutt@my.security.nl）
  
  链接：http://archives.neohapsis.com/archives/bugtraq/2002-04/0063.html
        http://archives.neohapsis.com/archives/bugtraq/2002-04/0035.html
        http://archives.neohapsis.com/archives/bugtraq/2002-04/0017.html
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

Neeko Oni <neeko@haackey.com>提供如下补丁程序：

--- client.c Wed Aug 1 16:06:53 2001
+++ src/client.c Wed Apr 3 12:36:23 2002
@@ -103,6 +103,11 @@

xa_debug(3, "Client login...\n");

+ if (strlen(expr) > 8000) {
+ write_log(LOG_DEFAULT, "WARNING: expr greater than 8000--possible BOF attack?");
+ return;
+}
+
if (!con || !expr) {
write_log(LOG_DEFAULT, "WARNING: client_login called with NULL pointer");
return;

厂商补丁：

Icecast
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.icecast.org/

浏览次数：3690
严重程度：0（网友投票）