CH azonosító
CH-3838Angol cím
GetRight Insecure Library Loading VulnerabilityFelfedezés dátuma
2010.10.24.Súlyosság
MagasÖsszefoglaló
A GetRight egy olyan sérülékenységét, amelyet a támadók kihasználhatnak a felhasználó rendszerének feltörésére, DLL hijacking támadáson keresztül.
Leírás
sérülékenységét oka, hogy az alkalmazás nem megfelelően tölti be a könyvtárakat (pl. SvcTagLib.dll). Ez kihasználható tetszőleges könyvtár betöltésére DLL hijacking támadáson keresztül, ha a felhasználó megnyit egy távoli WebDAV vagy SMB megosztáson elérhető GRX vagy GETRIGHT fájlt.
A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.
A sérülékenységet a 6.3e verzióban ismerték fel, de más verziók is érintettek lehetnek.
Megoldás
Kizárólag megbízható forrásból származó fájlokat nyisson meg!
Támadás típusa
Hijacking (Visszaélés)Input manipulation (Bemenet módosítás)