ABB DataManager National Instruments ActiveX vezérlők sérülékenységei

2013. június 20. 11:00

CH azonosító

CH-9445

Angol cím

ABB DataManager National Instruments Multiple ActiveX Controls Insecure Method Vulnerabilities

Felfedezés dátuma

2013.06.18.

Súlyosság

Magas

Érintett rendszerek

ABB
ABB DataManager
LabWindows/CVI Development Systems
Lookout 6.x
Measurement Studio
National Instruments cw3dgrph.ocx Activex Control
National Instruments cwui.ocx Activex Control
Native Instruments

Érintett verziók

ABB DataManager
National Instruments cw3dgrph.ocx Activex Control
National Instruments cwui.ocx Activex Control
National Instruments LabWindows/CVI Development Systems
National Instruments Lookout 6.x
National Instruments Measurement Studio

Összefoglaló

Az ABB DataManager sérülékenységei váltak ismertté, amelyeket kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

A sérülékenység oka, hogy bizonyos ActiveX vezérlők nem biztonságos “ExportStyle()” metódust szolgáltatnak, ami kihasználható tetszőleges fájlok, tetszőleges tartalommal való felülírására.

Legfrissebb sérülékenységek

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

Tovább a sérülékenységekhez »

ABB DataManager National Instruments ActiveX vezérlők sérülékenységei