Siemens Solid Edge ST5 ActiveX vezérlő sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Siemens SEListCtrlX ActiveX Control 105.x
Siemens Solid Edge ST5 105.x
Siemens WebPartHelper ActiveX Control 105.x

Összefoglaló

Az Siemens Solid Edge ST5 két sérülékenységét jelentették, amiket kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

1. A WebPartHelper ActiveX vezérlő nem biztonságos “OpenInEditor()” metódusa (WPHelper.dll) tetszőleges parancs végrehajtását teszi lehetővé.
2. A SEListCtrlX ActiveX vezérlő (SEListCTRLX.ocx) “SetItemReadOnly()” metódusának hibáját kihasználva tetszőleges memória területre lehet írni.

A 105.0.0.102 verzióban jelentett sérülékenységek sikeres kihasználása tetszőleges kód végrehajtását teszik lehetővé.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 53595
Egyéb referencia: retrogod.altervista.org
Egyéb referencia: retrogod.altervista.org