ICONICS GENESIS32 és BIZVIZ ActiveX vezárlő verem túlcsordulás


2011. május 13. 10:34

CH azonosító

CH-4904

Angol cím

ICONICS GENESIS32 AND BIZVIZ ACTIVEX STACK OVERFLOW

Felfedezés dátuma

2011.05.12.

Súlyosság

Kritikus

Érintett rendszerek

BizViz
Genesis32
Iconics

Érintett verziók

ICONICS GENESIS32 és BizViz (9.-9.21.)

Összefoglaló

Az ICONICS GENESIS32 és BizViz olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet a GENESIS32 és BizViz termékekkel forgalmazott WebHMI komponens sérülékeny ActiveX vezérlője (GenVersion.dll) okozza, amely kihasználható távolról történő tetszőleges kód futtatására, amennyiben az éppen bejelentkezett felhasználó rendelkezik a “GenVersion.dll” telepített ActiveX vezérlővel és meglátogat egy speciálisan kialakított JavasScript-et tartalmazó weboldalt. A “SetActiveXGUID” függvénynek átadott speciálisan kialakított stringgel statikus puffer túlcsordulást idézhetnek elő, és az éppen bejelentkezett felhasználó jogosultságaival tetszőleges kódot futtathatnak a rendszeren.

A sérülékenységet az ICONICS GENESIS32 és BizViz 9.-9.21. verziókban jelenették.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)
System access (Rendszer hozzáférés)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.us-cert.gov