Ecava IntegraXor DLL eltérítés sérülékenység

CH azonosító

CH-4967

Angol cím

Ecava IntegraXor DLL Hijacking vulnerability

Felfedezés dátuma

2011.05.27.

Súlyosság

Kritikus

Érintett rendszerek

Ecava
IntegraXor

Érintett verziók

Ecava IntegraXor 3.x

Összefoglaló

Az Ecava IntegraXor supervisory control and data acquisition (SCADA) termékek ellenőrizetlen keresési útvonal elem sérülékenysége (DLL hijacking) vált ismertté, amelyet a támadók kihasználhatnak tetszőleges parancsok végrehajtására.

Leírás

A támadó egy érvényes DLL fájl betöltését megelőzően elhelyezhet egy rosszindulatú DLL fájlt a mappában.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, amennyiben a támadó hozzáfér a számítógép fájlrendszeréhez.

A sérülékenység az IntegraXor összes 3.60 (Build 4090) előtti verzióját érinti.

Megoldás

Frissítsen az IntegraXor legújabb verziójára és telepítse a legújabb 3.60 (Build 4090). verziójú javítócsomagot a gyártó oldaláról:
http://www.integraxor.com/download/rc.msi


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége
CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége
CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége
CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége
CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége
CVE-2017-1000353 – Jenkins RCE sérülékenysége
CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »