emcalv/tivoli-pocExploit proof-of-concept per CVE-2017-1635, una vulnerabilità use-after-free nel componente web server KDH di IBM Tivoli Monitoring che consente l'esecuzione remota di codice.
Codice PoC CVE-2017-1635
CVEID: CVE-2017-1635
Punteggio Base CVSS: 8
Prodotti e Versioni Interessati: componente KDH di IBM Tivoli Monitoring Basic Services (KGL,KAX) per le versioni da 6.2.2.0 a 6.2.2.9
Esiste una vulnerabilità nel server web interno fornito dai servizi di base di IBM Tivoli Monitoring. Potrebbe consentire a un utente malintenzionato remoto di eseguire codice arbitrario sul sistema, causata da un errore use-after-free. Un utente malintenzionato remoto potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario sul sistema o causare l'arresto anomalo dell'applicazione. Il componente del server web "KDH", dopo aver ricevuto determinate richieste, esegue una regione di memoria nell'heap precedentemente liberata dal componente stesso. Un utente malintenzionato può riempire l'heap prima che la memoria venga riutilizzata, al fine di eseguire codice arbitrario.
http://www-01.ibm.com/support/docview.wss?uid=swg22010554
https://www.securityfocus.com/bid/101905
http://www.quantumleap.it/ibm-tivoli-monitoring-cve-2017-1635-remote-code-execution-vulnerability/
