Sielco Sistemi Winlog puffer túlcsordulásos sérülékenység

2012. június 6. 12:33

CH azonosító

CH-6952

Angol cím

Winlog Packet Processing Buffer Overflow Vulnerability

Felfedezés dátuma

2012.06.05.

Súlyosság

Kritikus

Érintett rendszerek

Sielco Sistemi
Winlog Lite
Winlog Pro

Érintett verziók

Sielco Sistemi Winlog 2.x

Összefoglaló

A Winlog olyan sérülékenységét fedezték fel, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet a RunTime.exe csomagok feldolgozása során fellépő hibája okozza, ami kihasználható egy verem alapú puffer túlcsordulásának előidézésére, egy speciálisan elkészített csomag elküldésével a 46824-os TCP portra.

A sérülékenység sikeres kihasználása tetszőleges kód lefuttatását teszi lehetővé, de ennek feltétele, hogy a projekt TCP szerver módban legyen konfigurálva (ami nem alapértelmezett).

A sérülékenység sikeres kihasználásához használható proof of concept (PoC) kód publikusan elérhető.

A sérülékenységet a 2.07.14 verzióban jelentették, de egyéb kiadások is érintettek lehetnek.

Megoldás

Csak megbízható host részére engedélyezze a hozzáférést!

További javaslatok a kockázatok csökkentésére:

Minimalizálja a vezérlőrendszer eszközök hálózati elérhetőségét! A kritikus eszközök ne érjék el közvetlenül az Internetet!
A vezérlőrendszer hálózatokat és a távolról elérhető eszközöket védje tűzfalakkal és szigetelje el őket az üzleti hálózattól!
Távoli hozzáférés szükségessége esetén használjon olyan biztonsági megoldásokat, mint a virtuális magánhálózat (VPN)!