Sielco Sistemi Winlog puffer túlcsordulásos sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Sielco Sistemi Winlog 2.x

Összefoglaló

A Winlog olyan sérülékenységét fedezték fel, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet a RunTime.exe csomagok feldolgozása során fellépő hibája okozza, ami kihasználható egy verem alapú puffer túlcsordulásának előidézésére, egy speciálisan elkészített csomag elküldésével a 46824-os TCP portra.

A sérülékenység sikeres kihasználása tetszőleges kód lefuttatását teszi lehetővé, de ennek feltétele, hogy a projekt TCP szerver módban legyen konfigurálva (ami nem alapértelmezett).

A sérülékenység sikeres kihasználásához használható proof of concept (PoC) kód publikusan elérhető.

A sérülékenységet a 2.07.14 verzióban jelentették, de egyéb kiadások is érintettek lehetnek.

Megoldás

Csak megbízható host részére engedélyezze a hozzáférést!

További javaslatok a kockázatok csökkentésére:

• Minimalizálja a vezérlőrendszer eszközök hálózati elérhetőségét! A kritikus eszközök ne érjék el közvetlenül az Internetet!
• A vezérlőrendszer hálózatokat és a távolról elérhető eszközöket védje tűzfalakkal és szigetelje el őket az üzleti hálózattól!
• Távoli hozzáférés szükségessége esetén használjon olyan biztonsági megoldásokat, mint a virtuális magánhálózat (VPN)!

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.s3cur1ty.de
Egyéb referencia: www.us-cert.gov
SECUNIA 49395