Oracle Document Capture BlackIceDEVMODE tetszőleges parancs futtatása

2009. szeptember 29. 22:00

CH azonosító

CH-2529

Felfedezés dátuma

2009.09.29.

Súlyosság

Közepes

Érintett rendszerek

Document Capture
Oracle

Érintett verziók

Oracle Document Capture 10.x

Összefoglaló

Az Oracle Document Capture egy olyan sérülékenységét fedezték fel, melyet a támadók
kihasználhatnak a felhasználói rendszerek feltörésére.

Leírás

Az Oracle Document Capture egy olyan sérülékenységét fedezték fel, melyet a támadók
kihasználhatnak a felhasználói rendszerek feltörésére.

A sérülékenységet a BLACKICEDEVMODE.BlackIceDEVMODECtrl.1 ActiveX vezérlő (BlackIceDEVMODE.ocx) tervezési hibája okozza. Ezt kihasználva beállítható, hogy egy meglévő nyomtató helyett tetszőleges program induljon tetszőleges paraméterekkel a “SetApplicationPath()” és a “SetCustomStartAppParameter()” eljárások meghívásával.

A sikeres kiaknázás tetszőleges parancs lefuttatását teszi lehetővé, ha a dokumentum kinyomtatására a megváltoztatott nyomtatót használják.

A sérülékenységet a BlackIceDEVMODE.ocx 2.2.1.0 verziójában bizonyították, melyet az Oracle Document Capture 10.1.3.5.0 tartalmaz. Más verziók is érintettek lehetnek.