Összefoglaló
Az ICONICS GENESIS32 és BizViz szoftverek egy sérülékenységét jelentették, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, vagy akár feltörhetik a sérülékeny rendszert.
Leírás
A sérülékenységet a Security Login vezérlő egy hibája okozza, amit egy bizonyos méretet meghaladó és végrehajtható kódot tartalmazó jelszóval lehet kiváltani és puffer túlcsordulást lehet okozni. Ez szolgáltatás megtagadást (DoS – Denial of Service) idéz elő, valamint potenciálisan tetszőleges kód futtatására is lehetőséget ad.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.iconics.com
Egyéb referencia: www.us-cert.gov