Linksys WVC54GC információ kiszivárogtatási és ActiveX vezérlő puffer túlcsordulásos sérülékenysége

CH azonosító

CH-1786

Felfedezés dátuma

2008.12.07.

Súlyosság

Magas

Érintett rendszerek

Linksys
WVC54GC

Érintett verziók

Linksys WVC54GC

Összefoglaló

A Linksys WVC54GC egy biztonsági hiányosságát és egy sérülékenységét jelentették, melyet kihasználva támadók rendszer valamint más érzékeny információkhoz juthatnak hozzá, vagy feltörhetik a felhasználó rendszerét.

Leírás

A Linksys WVC54GC egy biztonsági hiányosságát és egy sérülékenységét jelentették, melyet kihasználva támadók rendszer valamint más érzékeny információkhoz juthatnak hozzá, vagy feltörhetik a felhasználó rendszerét.

  1. Az eszköz bizonyos információkat (pl. bejelentkezéshez szükséges tanúsítványok, vezetéknélküli hálózati kapcsolat információi, beleértve a WEP és WPA kulcsokat) egyszerű szövegként küldi, ha előzőleg egy bizonyos csomagot fogadott a 916/UDP porton. Ezt kihasználva egy különlegesen kialakított csomag küldésévelegy sebezhető eszköznek, érzékeny információk szerezhetők meg.
  2. A sérülékenységet egy határhiba okozza a NetCamPlayerWeb11gv2 ActiveX vezérlő (NetCamPlayerWeb11gv2.ocx), “SetSource()” eljárásában. A sérülékenység kihasználható verem túlcsordulás okozására, pl, ha a felhasználó egy rosszindulatú weboldalt látogat meg.

A biztonsági hiányosságot és a sérülékenységet az 1.25. előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra