CVE-2014-2744
Beschrijving NL
plugins/mod_compression.lua in (1) Prosody vóór 0.9.4 en (2) Lightwitch Metronome via 3.4 onderhandelt over streamcompressie terwijl een sessie niet is geverifieerd, waardoor externe aanvallers een denial of service (resourceverbruik) kunnen veroorzaken via gecomprimeerde XML-elementen in een XMPP-stream, ook wel een "xmppbomb" -aanval genoemd.
Origineel (Engels) tonen
plugins/mod_compression.lua in (1) Prosody before 0.9.4 and (2) Lightwitch Metronome through 3.4 negotiates stream compression while a session is unauthenticated, which allows remote attackers to cause a denial of service (resource consumption) via compressed XML elements in an XMPP stream, aka an "xmppbomb" attack.