ICONICS GENESIS32 és BIZVIZ ActiveX vezárlő verem túlcsordulás

CH azonosító

CH-4904

Angol cím

ICONICS GENESIS32 AND BIZVIZ ACTIVEX STACK OVERFLOW

Felfedezés dátuma

2011.05.12.

Súlyosság

Kritikus

Érintett rendszerek

BizViz
Genesis32
Iconics

Érintett verziók

ICONICS GENESIS32 és BizViz (9.-9.21.)

Összefoglaló

Az ICONICS GENESIS32 és BizViz olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet a GENESIS32 és BizViz termékekkel forgalmazott WebHMI komponens sérülékeny ActiveX vezérlője (GenVersion.dll) okozza, amely kihasználható távolról történő tetszőleges kód futtatására, amennyiben az éppen bejelentkezett felhasználó rendelkezik a “GenVersion.dll” telepített ActiveX vezérlővel és meglátogat egy speciálisan kialakított JavasScript-et tartalmazó weboldalt. A “SetActiveXGUID” függvénynek átadott speciálisan kialakított stringgel statikus puffer túlcsordulást idézhetnek elő, és az éppen bejelentkezett felhasználó jogosultságaival tetszőleges kódot futtathatnak a rendszeren.

A sérülékenységet az ICONICS GENESIS32 és BizViz 9.-9.21. verziókban jelenették.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2023-34362 – Progress MOVEit Transfer sérülékenysége
CVE-2023-33960 – OpenProject sérülékenysége
CVE-2023-32324 – OpenPrinting CUPS sérülékenysége
CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége
CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége
CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége
CVE-2023-2650 – OpenSSL sérülékenysége
CVE-2023-0766 – Newsletter popup sérülékenysége
CVE-2023-1938 – WP Fastest Cache for WordPress sérülékenysége
CVE-2023-33175 – Python ToUI modul sérülékenysége
Tovább a sérülékenységekhez »