Összefoglaló
A Baofeng Storm olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók föltörhetik a felhasználó rendszerét.
Leírás
A Baofeng Storm olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók föltörhetik a felhasználó rendszerét.
A sérülékenységet egy a MPS.StormPlayer.1 ActiveX vezérlőben (mps.dll) található határhiba okozza. Ez kihasználható verem túlcsordulás előidézésére egy túl hosszú argumentum hozzárendelésével az “OnBeforeVideoDownload()” eljáráshoz.
Sikeres kihasználás esetén tetszőleges kód futtatható.
A sérülékenység az mps.dll 3.9.4.27-es verziójában található, egyéb verziók is érintettek lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 34944
Egyéb referencia: milw0rm.com
Gyártói referencia: bbs.baofeng.com