EDS Hardware Installation Tool szolgáltatás megtagadás sérülékenység

2011. június 14. 07:29

CH azonosító

CH-5027

Angol cím

EDS Hardware Installation Tool Denial of Service vulnerability

Felfedezés dátuma

2011.06.09.

Súlyosság

Kritikus

Érintett rendszerek

EDS Hardware Installation Tool
Rockwell Automation

Érintett verziók

Rockwell Automation EDS Hardware Installation Tool 1.x

Összefoglaló

Az EDS Hardware Installation Tool olyan sérülékenysége vált ismertté, melyet kihasználva támadók szolgáltatás megtagadást (DoS – Denial of Service) tudnak előidézni.

Leírás

A sérülékenységet egy hiba okozza nem megfelelően formázott EDS fájlok elemzésekor. Ez kihasználható verem túlcsordulás előidézésére speciálisan erre a célra elkészített EDS fájl segítségével.

A sérülékenység sikeres kihasználásához egy helyi felhasználónak futtatnia kell a sérülékeny alkalmazást és be kell tölteni az elkészített EDS fájlt.

Sikeres kihasználás esetén tetszőleges kód futtatható.

Az EDS Hardware Installation Tool 1.3.0.1. és azt megelőző verziók érintettek.

Hivatkozások

Egyéb referencia: www.us-cert.gov
Egyéb referencia: www.us-cert.gov
Egyéb referencia: cwe.mitre.org

Legfrissebb sérülékenységek

CVE-2026-22844 – Zoom Node Multimedia Routers sérülékenysége

CVE-2025-14533 – WordPress ACF Extended Plugin sérülékenysége

CVE-2026-23550 – WordPress Modular DS plugin Privilege Escalation sérülékenysége

CVE-2023-31096 – Windows Agere Soft Modem Driver Elevation of Privilege sérülékenység

CVE-2026-21265 – Secure Boot Certificate Expiration Security Feature Bypass sérülékenység

CVE-2026-20805 – Microsoft Windows Information Disclosure sérülékenység

CVE-2025-54987 – Trend Micro Apex One (on-premise) management console sérülékenysége

CVE-2025-69260 – Trend Micro Apex Central Message Out-of-bounds Read DoS sérülékenysége

CVE-2025-69259 – Trend Micro Apex Central Message Unchecked NULL Return Value DoS sérülékenysége

CVE-2025-69258 – Trend Micro Apex Central LoadLibraryEX RCE sebezhetősége

Tovább a sérülékenységekhez »

EDS Hardware Installation Tool szolgáltatás megtagadás sérülékenység