Linksys WVC54GC információ kiszivárogtatási és ActiveX vezérlő puffer túlcsordulásos sérülékenysége

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Linksys WVC54GC

Összefoglaló

A Linksys WVC54GC egy biztonsági hiányosságát és egy sérülékenységét jelentették, melyet kihasználva támadók rendszer valamint más érzékeny információkhoz juthatnak hozzá, vagy feltörhetik a felhasználó rendszerét.

Leírás

A Linksys WVC54GC egy biztonsági hiányosságát és egy sérülékenységét jelentették, melyet kihasználva támadók rendszer valamint más érzékeny információkhoz juthatnak hozzá, vagy feltörhetik a felhasználó rendszerét.

1. Az eszköz bizonyos információkat (pl. bejelentkezéshez szükséges tanúsítványok, vezetéknélküli hálózati kapcsolat információi, beleértve a WEP és WPA kulcsokat) egyszerű szövegként küldi, ha előzőleg egy bizonyos csomagot fogadott a 916/UDP porton. Ezt kihasználva egy különlegesen kialakított csomag küldésévelegy sebezhető eszköznek, érzékeny információk szerezhetők meg.
2. A sérülékenységet egy határhiba okozza a NetCamPlayerWeb11gv2 ActiveX vezérlő (NetCamPlayerWeb11gv2.ocx), “SetSource()” eljárásában. A sérülékenység kihasználható verem túlcsordulás okozására, pl, ha a felhasználó egy rosszindulatú weboldalt látogat meg.

A biztonsági hiányosságot és a sérülékenységet az 1.25. előtti verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

US-CERT 528993
US-CERT 639345
CVE-2008-4390 - NVD CVE-2008-4390
CVE-2008-4391 - NVD CVE-2008-4391
SECUNIA 33032