Schneider Electric Accutech Manager puffer túlcsordulásos sérülékenység

2013. január 31. 12:38

CH azonosító

CH-8367

Angol cím

Schneider Electric Accutech Manager Buffer Overflow Vulnerability

Felfedezés dátuma

2013.01.30.

Súlyosság

Magas

Érintett rendszerek

Accutech Manager
Schneider Electric

Érintett verziók

Schneider Electric Accutech Manager 2.x

Összefoglaló

A Schneider Electric Accutech Manager egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet egy nem részletezett hiba okozza, amit kihasználva halom alapú puffer túlcsordulást lehet előidézni.

A sérülékenység sikeres kihasználása tetszőleges kód végrehajtását teszi lehetővé.

A sérülékenységet a 2.00.1 és korábbi verziókban jelentették.

Megoldás

A gyártó 2013 februárjában teszi közzé a javítást.

Legfrissebb sérülékenységek

cve-2023-36439 – Microsoft Exchange szerver sérülékenysége

CVE-2023-23368 – QNAP QTS sérülékenysége

CVE-2023-22518 – Confluence Data Center és Server sérülékenysége

CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége

CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége

CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége

CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége

CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége

CVE-2023-42793 – JetBrains TeamCity sérülékenysége

CVE-2023-41179 – Trend Micro Apex One és Worry-Free Business Security sebezhetősége

Tovább a sérülékenységekhez »

Schneider Electric Accutech Manager puffer túlcsordulásos sérülékenység