Advantech Studio NTWebServer puffer túlcsordulás sérülékenység


2011. január 13. 14:05

CH azonosító

CH-4193

Angol cím

Advantech Studio NTWebServer Buffer Overflow Vulnerability

Felfedezés dátuma

2011.01.12.

Súlyosság

Közepes

Érintett rendszerek

Advantech
Studio

Érintett verziók

Advantech Studio 6.x

Összefoglaló

Az Advantech Studio olyan sérülékenysége vált ismertté, amelyeket kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet  a mellékelt teszt webszerverben (NTWebServer.exe) jelentkező határhiba okozza.

Bővebb információ:
CERT-Hungary CH-4192

A sérülékenységet a 6.1. és azt megelőző verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: support.advantech.com.tw
CERT-Hungary CH-4192
SECUNIA 42903
SECUNIA 42883

Legfrissebb sérülékenységek
CVE-2024-20358 – Cisco ASA és FTD sérülékenysége
CVE-2024-20359 – Cisco ASA és FTD sérülékenysége
CVE-2024-20353 – Cisco ASA és FTD sérülékenysége
CVE-2024-31857 – WordPress Forminator plugin sérülékenysége
CVE-2024-31077 – WordPress Forminator plugin sérülékenysége
CVE-2024-28890 – WordPress Forminator plugin sérülékenysége
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
Tovább a sérülékenységekhez »