CH azonosító
CH-6868Angol cím
Pro-face Pro-Server Multiple VulnerabilitiesFelfedezés dátuma
2012.05.16.Súlyosság
KritikusÖsszefoglaló
A Pro-face Pro-Server olyan sérülékenységei váltak ismertté, amelyeket kihasználva puffer túlcsordulást idézhetnek elő, szolgáltatás megtagadást (DoS – Denial of Service), valamint memória hivatkozási hibát okozhatnak.
Leírás
A sérülékenységet speciálisan erre a célra összeállított csomagok küldésével lehet kihasználni.
A sérülékenységek sikeres kihasználásával a rendszer összeomlását, illetve tetszőleges kód futtatását lehet előidézni.
Megoldás
Jelenleg nincs elérhető javítás. Az alábbi javaslatok követésével a kockázatok csökkenthetők:
- Minimalizálja a vezérlőrendszer eszközök hálózati elérhetőségét! A kritikus eszközök ne érjék el közvetlenül az Internetet!
- A vezérlőrendszer hálózatokat és a távolról elérhető eszközöket védje tűzfalakkal és szigetelje el őket az üzleti hálózattól!
- Távoli hozzáférés szükségessége esetén használjon olyan biztonsági megoldásokat, mint a virtuális magánhálózat (VPN)!
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.us-cert.gov