Összefoglaló
Az Oracle Document Capture egy olyan sérülékenységét fedezték fel, melyet a támadók
kihasználhatnak a felhasználói rendszerek feltörésére.
Leírás
Az Oracle Document Capture egy olyan sérülékenységét fedezték fel, melyet a támadók
kihasználhatnak a felhasználói rendszerek feltörésére.
A sérülékenységet a BLACKICEDEVMODE.BlackIceDEVMODECtrl.1 ActiveX vezérlő (BlackIceDEVMODE.ocx) tervezési hibája okozza. Ezt kihasználva beállítható, hogy egy meglévő nyomtató helyett tetszőleges program induljon tetszőleges paraméterekkel a “SetApplicationPath()” és a “SetCustomStartAppParameter()” eljárások meghívásával.
A sikeres kiaknázás tetszőleges parancs lefuttatását teszi lehetővé, ha a dokumentum kinyomtatására a megváltoztatott nyomtatót használják.
A sérülékenységet a BlackIceDEVMODE.ocx 2.2.1.0 verziójában bizonyították, melyet az Oracle Document Capture 10.1.3.5.0 tartalmaz. Más verziók is érintettek lehetnek.
Megoldás
Állítsa be a tiltóbitet (kill-bit) az érintett ActiveX vezérlőhözTámadás típusa
Misconfiguration (Konfiguráció)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: retrogod.altervista.org
SECUNIA 36902
Egyéb referencia: www.vupen.com