ABB MicroSCADA Wserver.exe kódfuttatás sérülékenységei

2013. november 25. 18:25

CH-10041

ABB MicroSCADA Wserver.exe Two Code Execution Vulnerabilities

2013.11.24.

ABB

ABB MicroSCADA 9.x

Az ABB MicroSCADA két sérülékenységét jelentették, amelyeket kihasználva a támadók feltörhetik a sérülékeny rendszert.

A wserver.exe határhibája kihasználható verem-alapú puffer túlcsordulás előidézésére a 12221-es TCP portra küldött, speciálisan formázott kéréssel.
A wserver.exe egy hibája, amely a “CreateProcessA()” függvénynek argumentunként átadott, felhasználói adat kezelésekor jelentkezik, kihasználható tetszőleges parancsoknak SYSTEM jogosultsággal történő futtatására a 12221-es TCP portra küldött, speciálisan formázott kéréssel.

A sérülékenységek a 9.4 előtti verziókat érintik.

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-20236 – Cisco Webex App sebezhetősége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége

CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége

CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége

CVE-2025-3102 – SureTriggers sérülékenysége

CVE-2025-24859 – Apache Roller sebezhetősége