Linksys WVC54GC információ kiszivárogtatási és ActiveX vezérlő puffer túlcsordulásos sérülékenysége

CH azonosító

CH-1786

Felfedezés dátuma

2008.12.07.

Súlyosság

Magas

Érintett rendszerek

Linksys
WVC54GC

Érintett verziók

Linksys WVC54GC

Összefoglaló

A Linksys WVC54GC egy biztonsági hiányosságát és egy sérülékenységét jelentették, melyet kihasználva támadók rendszer valamint más érzékeny információkhoz juthatnak hozzá, vagy feltörhetik a felhasználó rendszerét.

Leírás

A Linksys WVC54GC egy biztonsági hiányosságát és egy sérülékenységét jelentették, melyet kihasználva támadók rendszer valamint más érzékeny információkhoz juthatnak hozzá, vagy feltörhetik a felhasználó rendszerét.

  1. Az eszköz bizonyos információkat (pl. bejelentkezéshez szükséges tanúsítványok, vezetéknélküli hálózati kapcsolat információi, beleértve a WEP és WPA kulcsokat) egyszerű szövegként küldi, ha előzőleg egy bizonyos csomagot fogadott a 916/UDP porton. Ezt kihasználva egy különlegesen kialakított csomag küldésévelegy sebezhető eszköznek, érzékeny információk szerezhetők meg.
  2. A sérülékenységet egy határhiba okozza a NetCamPlayerWeb11gv2 ActiveX vezérlő (NetCamPlayerWeb11gv2.ocx), “SetSource()” eljárásában. A sérülékenység kihasználható verem túlcsordulás okozására, pl, ha a felhasználó egy rosszindulatú weboldalt látogat meg.

A biztonsági hiányosságot és a sérülékenységet az 1.25. előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6554 – Google Chromium V8 sérülékenysége
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
Tovább a sérülékenységekhez »