Oracle Document Capture BlackIceDEVMODE tetszőleges parancs futtatása

CH azonosító

CH-2529

Felfedezés dátuma

2009.09.29.

Súlyosság

Közepes

Érintett rendszerek

Document Capture
Oracle

Érintett verziók

Oracle Document Capture 10.x

Összefoglaló

Az Oracle Document Capture egy olyan sérülékenységét fedezték fel, melyet a támadók
kihasználhatnak a felhasználói rendszerek feltörésére.

Leírás

Az Oracle Document Capture egy olyan sérülékenységét fedezték fel, melyet a támadók
kihasználhatnak a felhasználói rendszerek feltörésére.

A sérülékenységet a BLACKICEDEVMODE.BlackIceDEVMODECtrl.1 ActiveX vezérlő (BlackIceDEVMODE.ocx) tervezési hibája okozza. Ezt kihasználva beállítható, hogy egy meglévő nyomtató helyett tetszőleges program induljon tetszőleges paraméterekkel a “SetApplicationPath()” és a “SetCustomStartAppParameter()” eljárások meghívásával.

A sikeres kiaknázás tetszőleges parancs lefuttatását teszi lehetővé, ha a dokumentum kinyomtatására a megváltoztatott nyomtatót használják.

A sérülékenységet a BlackIceDEVMODE.ocx 2.2.1.0 verziójában bizonyították, melyet az Oracle Document Capture 10.1.3.5.0 tartalmaz. Más verziók is érintettek lehetnek.

Megoldás

Állítsa be a tiltóbitet (kill-bit) az érintett ActiveX vezérlőhöz

Legfrissebb sérülékenységek
CVE-2023-42917 – Apple iOS sérülékenysége
CVE-2023-42916 – Apple iOS sérülékenysége
CVE-2023-37928 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4474 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4473 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-37927 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-35137 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-35138 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-49693 – NETGEAR ProSAFE Network Management System sérülékenysége
CVE-2023-5822 – CodeDropz Drag and Drop Multiple File Upload - Contact Form for WordPress sérülékenysége
Tovább a sérülékenységekhez »