Linksys WVC54GC információ kiszivárogtatási és ActiveX vezérlő puffer túlcsordulásos sérülékenysége

CH azonosító

CH-1786

Felfedezés dátuma

2008.12.07.

Súlyosság

Magas

Érintett rendszerek

Linksys
WVC54GC

Érintett verziók

Linksys WVC54GC

Összefoglaló

A Linksys WVC54GC egy biztonsági hiányosságát és egy sérülékenységét jelentették, melyet kihasználva támadók rendszer valamint más érzékeny információkhoz juthatnak hozzá, vagy feltörhetik a felhasználó rendszerét.

Leírás

A Linksys WVC54GC egy biztonsági hiányosságát és egy sérülékenységét jelentették, melyet kihasználva támadók rendszer valamint más érzékeny információkhoz juthatnak hozzá, vagy feltörhetik a felhasználó rendszerét.

  1. Az eszköz bizonyos információkat (pl. bejelentkezéshez szükséges tanúsítványok, vezetéknélküli hálózati kapcsolat információi, beleértve a WEP és WPA kulcsokat) egyszerű szövegként küldi, ha előzőleg egy bizonyos csomagot fogadott a 916/UDP porton. Ezt kihasználva egy különlegesen kialakított csomag küldésévelegy sebezhető eszköznek, érzékeny információk szerezhetők meg.
  2. A sérülékenységet egy határhiba okozza a NetCamPlayerWeb11gv2 ActiveX vezérlő (NetCamPlayerWeb11gv2.ocx), “SetSource()” eljárásában. A sérülékenység kihasználható verem túlcsordulás okozására, pl, ha a felhasználó egy rosszindulatú weboldalt látogat meg.

A biztonsági hiányosságot és a sérülékenységet az 1.25. előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
CVE-2025-42599 – Active! mail sérülékenysége
CVE-2025-31200 – Apple Memory Corruption sérülékenysége
CVE-2025-31201 – Apple Pointer Authentication sérülékenysége
CVE-2025-20236 – Cisco Webex App sebezhetősége
CVE-2017-5754 – Linux Kernel sebezhetősége
CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége
CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége
CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége
Tovább a sérülékenységekhez »