Solarwinds DameWare Mini Remote Control puffer túlcsordulási sérülékenysége

2015. november 18. 10:40

CH azonosító

CH-12786

Angol cím

Solarwinds DameWare Mini Remote Control up to 12.0 Command Line Argument Handler DWRCC.exe buffer overflow

Felfedezés dátuma

2015.11.16.

Súlyosság

Közepes

Érintett rendszerek

SolarWinds

Érintett verziók

Solarwinds DameWare Mini Remote Control 12.0-ig terjedő verziói

Összefoglaló

A Solarwinds DameWare Mini Remote Control sérülékenységét jelentették, amelyet kihasználva puffer túlcsordulást lehet előidézni.

Leírás

A Command Line Argument Handler komponens DWRCC.exe fájljának nem részletezett függvényének hibája okozza a sérülékenységet. Egy nem részletezett bemeneti adat manipulálásával verem alapú puffer túlcsordulást lehet előidézni.

Megoldás

Patch: 12.0 HotFix 1 telepítése

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-43200 – Apple Multiple Products Unspecified sérülékenysége

CVE-2023-0386 – Linux Kernel Improper Ownership Management sebezhetősége

CVE-2023-33538 – TP-Link Multiple Routers Command Injection sérülékenysége

CVE-2025-3464 – Asus Armoury Crate AsIO3.sys authorization bypass sérülékenysége

CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége

CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége

CVE-2025-2254 – GitLab CE/EE sérülékenysége

CVE-2022-30190 – Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution sérülékenysége

CVE-2025-24016 – Wazuh Server Deserialization of Untrusted Data sérülékenysége

Tovább a sérülékenységekhez »

Solarwinds DameWare Mini Remote Control puffer túlcsordulási sérülékenysége