Invensys termékek ActiveX vezérlő sérülékenységek

CH azonosító

CH-6643

Angol cím

Invensys Products ActiveX Control Buffer Overflow Vulnerabilities

Felfedezés dátuma

2012.04.01.

Súlyosság

Kritikus

Érintett rendszerek

ArchestrA Object Toolkit
Foxboro Control Software
InFusion Control Edition
InFusion SCADA
Invensys
Wonderware Application Server
Wonderware InTouch
Wonderware Information Server
Wonderware WWCabFile ActiveX Control

Érintett verziók

Invensys ArchestrA Object Toolkit 3.x
Invensys Foxboro Control Software 3.x
Invensys InFusion Control Edition 2.x
Invensys InFusion Foundation Edition 2.x
Invensys InFusion SCADA 2.x
Invensys Wonderware Application Server 3.x
Invensys Wonderware InTouch 10.x
Invensys Wonderware WWCabFile ActiveX Control
Wonderware Information Server 4.x

Összefoglaló

Az Invensys termékek olyan sérülékenysége vált ismertté, amelyeket a támadók kihasználhatnak a felhasználó sérülékeny rendszerének a feltörésére.

Leírás

1. Az “Open()” metódus kezelésekor a WWCabFile ActiveX vezérlőben található hiba (WWCabFile.dll) egy túlságosan hosszú stringgel kihasználható halom alapú puffer túlcsordulás okozására.
2. Az “AddFile()” metódus kezelésekor a WWCabFile ActiveX vezérlőben található hiba (WWCabFile.dll) egy túlságosan hosszú stringgel kihasználható halom alapú puffer túlcsordulás okozására.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszik lehetővé.

A sérülékenységeket az alábbi termékekben ismerték fel:

  • Wonderware Application Server 2012. és megelőző verziók.
  • Invensys Foxboro Control Software 3.1. és megelőző verziók.
  • Invensys InFusion Control Edition 2.5. és megelőző verziók.
  • Invensys InFusion Foundation Edition 2.5. és megelőző verziók.
  • Invensys InFusion SCADA versions 2.5. és megelőző verziók.
  • Invensys Wonderware Information Server 4.5. és megelőző verziók.
  • Invensys ArchestrA Application Object Toolkit 3.2. és megelőző verziók.
  • Invensys Wonderware InTouch 10.0.-10.5. verziókban.

Megoldás

Telepítse a javítócsomagokat