Oracle AutoVue ActiveX vezérlő nem biztonságos eljárás sérülékenységei

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle AutoVue 20.x
Oracle AutoVue AutoVueX ActiveX control 20.x

Összefoglaló

Az Oracle AutoVue olyan sérülékenységeit jelentették, amelyeket kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

1. Az AUTOVUEX.AutoVueXCtrl.1 vezérlőben (AutoVueX.ocx) található nem biztonságos “ExportEdaBom()” eljárás hibáját kihasználva tetszőleges fájlok írhatóak felül vagy hozhatóak létre a bejelentkezett felhasználó nevében.
2. Az AUTOVUEX.AutoVueXCtrl.1 vezérlőben (AutoVueX.ocx) található nem biztonságos “Export3DBom()” eljárás hibáját kihasználva tetszőleges fájlok írhatóak felül vagy hozhatóak létre a bejelentkezett felhasználó nevében.
3. Az AUTOVUEX.AutoVueXCtrl.1 vezérlőben (AutoVueX.ocx) található nem biztonságos “SaveViewStateToFile()” eljárás hibáját kihasználva tetszőleges fájlok írhatóak felül vagy hozhatóak létre a bejelentkezett felhasználó nevében.

A sérülékenységek sikeres kihasználásával tetszőleges kód futtatható.

A sérülékenységeket a 20.0.2 build 7910 (AutoVueX.ocx 20.1.1.7910) verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 46473
Egyéb referencia: retrogod.altervista.org
Egyéb referencia: retrogod.altervista.org
Egyéb referencia: retrogod.altervista.org