ICONICS GENESIS32 és BIZVIZ ActiveX vezárlő verem túlcsordulás

CH azonosító

CH-4904

Angol cím

ICONICS GENESIS32 AND BIZVIZ ACTIVEX STACK OVERFLOW

Felfedezés dátuma

2011.05.12.

Súlyosság

Kritikus

Érintett rendszerek

BizViz
Genesis32
Iconics

Érintett verziók

ICONICS GENESIS32 és BizViz (9.-9.21.)

Összefoglaló

Az ICONICS GENESIS32 és BizViz olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet a GENESIS32 és BizViz termékekkel forgalmazott WebHMI komponens sérülékeny ActiveX vezérlője (GenVersion.dll) okozza, amely kihasználható távolról történő tetszőleges kód futtatására, amennyiben az éppen bejelentkezett felhasználó rendelkezik a “GenVersion.dll” telepített ActiveX vezérlővel és meglátogat egy speciálisan kialakított JavasScript-et tartalmazó weboldalt. A “SetActiveXGUID” függvénynek átadott speciálisan kialakított stringgel statikus puffer túlcsordulást idézhetnek elő, és az éppen bejelentkezett felhasználó jogosultságaival tetszőleges kódot futtathatnak a rendszeren.

A sérülékenységet az ICONICS GENESIS32 és BizViz 9.-9.21. verziókban jelenették.

Megoldás

Telepítse a javítócsomagokat