ICONICS GENESIS32 és BIZVIZ ActiveX vezárlő verem túlcsordulás

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

ICONICS GENESIS32 és BizViz (9.-9.21.)

Összefoglaló

Az ICONICS GENESIS32 és BizViz olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet a GENESIS32 és BizViz termékekkel forgalmazott WebHMI komponens sérülékeny ActiveX vezérlője (GenVersion.dll) okozza, amely kihasználható távolról történő tetszőleges kód futtatására, amennyiben az éppen bejelentkezett felhasználó rendelkezik a “GenVersion.dll” telepített ActiveX vezérlővel és meglátogat egy speciálisan kialakított JavasScript-et tartalmazó weboldalt. A “SetActiveXGUID” függvénynek átadott speciálisan kialakított stringgel statikus puffer túlcsordulást idézhetnek elő, és az éppen bejelentkezett felhasználó jogosultságaival tetszőleges kódot futtathatnak a rendszeren.

A sérülékenységet az ICONICS GENESIS32 és BizViz 9.-9.21. verziókban jelenették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.us-cert.gov