Linksys WVC54GC információ kiszivárogtatási és ActiveX vezérlő puffer túlcsordulásos sérülékenysége

CH azonosító

CH-1786

Felfedezés dátuma

2008.12.07.

Súlyosság

Magas

Érintett rendszerek

Linksys
WVC54GC

Érintett verziók

Linksys WVC54GC

Összefoglaló

A Linksys WVC54GC egy biztonsági hiányosságát és egy sérülékenységét jelentették, melyet kihasználva támadók rendszer valamint más érzékeny információkhoz juthatnak hozzá, vagy feltörhetik a felhasználó rendszerét.

Leírás

A Linksys WVC54GC egy biztonsági hiányosságát és egy sérülékenységét jelentették, melyet kihasználva támadók rendszer valamint más érzékeny információkhoz juthatnak hozzá, vagy feltörhetik a felhasználó rendszerét.

  1. Az eszköz bizonyos információkat (pl. bejelentkezéshez szükséges tanúsítványok, vezetéknélküli hálózati kapcsolat információi, beleértve a WEP és WPA kulcsokat) egyszerű szövegként küldi, ha előzőleg egy bizonyos csomagot fogadott a 916/UDP porton. Ezt kihasználva egy különlegesen kialakított csomag küldésévelegy sebezhető eszköznek, érzékeny információk szerezhetők meg.
  2. A sérülékenységet egy határhiba okozza a NetCamPlayerWeb11gv2 ActiveX vezérlő (NetCamPlayerWeb11gv2.ocx), “SetSource()” eljárásában. A sérülékenység kihasználható verem túlcsordulás okozására, pl, ha a felhasználó egy rosszindulatú weboldalt látogat meg.

A biztonsági hiányosságot és a sérülékenységet az 1.25. előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2022-44580 – RichPlugins Plugin For Google Reviews for WordPress sérülékenysége
CVE-2023-23421 – Microsoft Windows sérülékenysége
CVE-2023-23422 – Microsoft Windows sérülékenysége
CVE-2023-23420 – Microsoft Windows sérülékenysége
CVE-2023-23423 – Microsoft Windows sérülékenysége
CVE-2022-39214 – Combodo iTop (aka IT Operations Portal) sérülékenysége
CVE-2022-39216 – Combodo iTop (aka IT Operations Portal), Combodo iTop (aka IT Operations Portal) Community Edition sérülékenysége
CVE-2023-27501 – sap / netweaver application server abap, SAP NetWeaver Application Server ABAP sérülékenysége
CVE-2023-26360 – Adobe ColdFusion Improper Access Control sérülékenysége
CVE-2023-23397 – Microsoft Office Outlook sérülékenysége
Tovább a sérülékenységekhez »