Összefoglaló
A GENESIS32 olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) tudnak előidézni.
Leírás
A sérülékenységet a GENESIS32 alkalmazás részeként futó ScriptWorX32, GraphWorX32, AlarmWorX32 és TrendWorX32 hibája okozza. Ez kihasználható az alkalmazás összeomlasztására speciálisan erre a célra elkészített fájl segítségével.
A sérülékenység sikeres kihasználása esetén tetszőleges kód futtatása lehetséges.
Megoldás
Telepítse a javításokat:
http://www.iconics.com/certs
Támadás típusa
Other (Egyéb)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.us-cert.gov