Ecava IntegraXor DLL eltérítés sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Ecava IntegraXor 3.x

Összefoglaló

Az Ecava IntegraXor supervisory control and data acquisition (SCADA) termékek ellenőrizetlen keresési útvonal elem sérülékenysége (DLL hijacking) vált ismertté, amelyet a támadók kihasználhatnak tetszőleges parancsok végrehajtására.

Leírás

A támadó egy érvényes DLL fájl betöltését megelőzően elhelyezhet egy rosszindulatú DLL fájlt a mappában.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, amennyiben a támadó hozzáfér a számítógép fájlrendszeréhez.

A sérülékenység az IntegraXor összes 3.60 (Build 4090) előtti verzióját érinti.

Megoldás

Frissítsen az IntegraXor legújabb verziójára és telepítse a legújabb 3.60 (Build 4090). verziójú javítócsomagot a gyártó oldaláról:
http://www.integraxor.com/download/rc.msi

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.integraxor.com
Egyéb referencia: www.us-cert.gov
Egyéb referencia: www.us-cert.gov