一、 漏洞 CVE-2004-1561 基础信息
漏洞信息
                                        # N/A

## 漏洞概述
Icecast 2.0.1及更早版本中存在缓冲区溢出漏洞，攻击者可以通过含有大量头部字段的HTTP请求执行任意代码。

## 影响版本
- Icecast 2.0.1及更早版本

## 漏洞细节
该漏洞发生在处理HTTP请求中的头部信息时。如果在HTTP请求中包含了大量头部字段，可能会导致缓冲区溢出，进而允许攻击者执行任意代码。

## 漏洞影响
攻击者可以利用此漏洞远程执行任意代码，可能会影响系统的稳定性和安全性，严重时可导致服务器被完全控制。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Buffer overflow in Icecast 2.0.1 and earlier allows remote attackers to execute arbitrary code via an HTTP request with a large number of headers.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Icecast远程任意指令执行漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Icecast是一款免费开放源代码的音频流服务程序，可使用在多种Unix/Linux操作系统平台下，也可以使用在Microsoft Windows操作系统下。 Icecast对HTTP的头字段数据缺少充分检查，远程攻击者可以利用这个漏洞以服务进程权限在系统上执行任意指令。 Icecast Server最多接收客户端带有32个头结构字段的HTTP请求，在某些环境下(Win32)第32头结构会覆盖函数的返回地址。也就是说攻击者可以使用普通的HTTP请求加上31头结构字段在加上SHELLCODE就可能不需要跳转
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2004-1561 的公开POC
# POC 描述 源链接 神龙链接
1 Icecast Header Overwrite buffer overflow RCE < 2.0.1 (Win32) https://github.com/ivanitlearning/CVE-2004-1561 POC详情
2 None https://github.com/ratiros01/CVE-2004-1561 POC详情
3 Python version of Metasploit exploit for CVE-2004-1561 https://github.com/darrynb89/CVE-2004-1561 POC详情
4 My notes for CVE-2004-1561 IceCast exploitation https://github.com/thel1nus/CVE-2004-1561-Notes POC详情
5 None https://github.com/Danyw24/CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32- POC详情
三、漏洞 CVE-2004-1561 的情报信息
四、漏洞 CVE-2004-1561 的评论

暂无评论

发表评论