National Instruments LabVIEW sérülékenysége


2017. augusztus 30. 11:38

CH azonosító

CH-14209

Angol cím

National Instruments LabVIEW vulnerability

Felfedezés dátuma

2017.08.28.

Súlyosság

Magas

Érintett rendszerek

LabVIEW
National Instruments

Érintett verziók

LabVIEW 16.0 és az azt megelőző verziók.

Összefoglaló

A National Instruments LabVIEW magas kockázati besorolású sérülékenysége vált ismertté, amely kódfuttatást tesz lehetővé.

Leírás

A LabVIEW RSRC szegmens elemző függvényében memóriakorrupciós sérülékenység áll fenn. Egy támadó által speciálisan kialakított VI fájl looping (önmagába visszatérő) állapotot okozhat, ezáltal kódfuttatást eredményezhet.

Megoldás

A gyártó nem erősítette meg a hibát, így jelenleg még nem érhető el a sérülékenységet kiküszöbölő javítás.

Támadás típusa

execute arbitrary code
execute code

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2017-2779 - NVD CVE-2017-2779

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2023-41348 – ASUS RT-AX55 sérülékenysége
CVE-2023-41347 – ASUS RT-AX55 sérülékenysége
CVE-2023-41346 – ASUS RT-AX55 sérülékenysége
CVE-2023-41345 – ASUS RT-AX55 sérülékenysége
CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége
CVE-2025-35939 – Craft CMS External Control of Assumed-Immutable Web Parameter sérülékenysége
CVE-2025-3935 – ConnectWise ScreenConnect Improper Authentication sérülékenysége
CVE-2021-32030 – ASUS Routers Improper Authentication sérülékenysége
CVE-2025-33072 – Microsoft msagsfeedback.azurewebsites.net Information Disclosure sebezhetősége
Tovább a sérülékenységekhez »