Összefoglaló
Sérülékenységet jelentettek a SafeNet SoftRemore szoftverben, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.
Leírás
Sérülékenységet jelentettek a SafeNet SoftRemore szoftverben, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.
A sérülékenységet az IKE VPN szolgáltatásban (ireIke.exe) lévő határhiba okozza. Ez kihasználható verem alapú puffer túlcsordulás előidézéséhez a 62514-es UDP porton küldött, túl hosszú kérés segítségével.
Sikeres kihasználás tetszőleges kód futtatását teheti lehetővé.
A sérülékenységet 10.8.6 előttii verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.zerodayinitiative.com
SECUNIA 35280
CVE-2009-1943 - NVD CVE-2009-1943