Provideo ActiveX vezérlők puffer túlcsordulási sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Provideo alarm ActiveX Control 1.x
Provideo GMAXPlayer ActiveX Control 2.x
Provideo PAxPlayer ActiveX Control 3.x

Összefoglaló

A Provideo ActiveX vezérlők több sérülékenysége vált ismertté, amelyeket kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

1. Az “alarm” ActiveX vezérlőben (2way.dll), a “voice()” metódus kezelésekor jelentkező határhiba kihasználható verem alapú puffer túlcsordulás okozására egy túlságosan hosszú “strIp” paraméter megadásával.
2. A GMAXPlayer ActiveX vezérlőben, az “URL” és “CtrlPort” objektum paraméterekkel meghatározott eszköz kapcsolatból érkező válasz feldolgozásakor fellépő határhibát kihasználva verem alapú puffer túlcsordulás okozható.
3. A GMAXPlayer ActiveX vezérlőben, a “UserName” és “Password” objektum paraméterek feldolgozásakor jelentkező határhibát kihasználva halom alapú puffer túlcsorduás okozható.
4. A PAxPlayer ActiveX vezérlőben, a “GetString()” metódus feldolgozásakor jelentkező határhiba kihasználható halom apalú puffer túlcsordulás okozására egy túl hosszú “Id” paraméter megadásával.
5. A PAxPlayer ActiveX vezérlőben, a “ConnectIPCam()” metódus feldolgozásakor jelentkező határhiba kihasználható verem alapú puffer túlcsordulás okozására egy túl hosszú “strAdr” paraméter megadásával.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységeket a következő vezérlőkben jelentették (más verziók is érintettek lehetnek):

• Provideo alarm ActiveX Control 1.0.3.1.
• Provideo GMAXPlayer ActiveX Control (AXPlayer.ocx) 2.0.8.2.
• Provideo PAxPlayer ActiveX Control (PAxPlayer.ocx) 3.0.0.9.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: secunia.com
Egyéb referencia: secunia.com
Egyéb referencia: secunia.com
SECUNIA 45042