Panda ActiveScan többszörös sebezhetőség

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Panda ActiveScan 5.x

Összefoglaló

A Panda ActiveScan két sebezhetőségét és egy gyengeségét fedezték fel, melyek kihasználhatók rendszer információk felfedésére, szolgáltatás megtagadás (DoS) okozására, vagy a felhasználó rendszerének feltörésére.

Leírás

A Panda ActiveScan két sebezhetőségét és egy gyengeségét fedezték fel, melyek kihasználhatók rendszer információk felfedésére, szolgáltatás megtagadás (DoS) okozására, vagy a felhasználó rendszerének feltörésére.

1. A “Reinicializar()” eljárás az “ActiveScan.1” ActiveX vezérlőben lehetővé teszi a rendszer újraindítását, amikor az eljárást használják. Ezt aknázhatják ki a káros weboldalak a felhasználó rendszerének újraindítására felhasználói megerősítés nélkül.
2. Az “ObtenerTamano()” eljárás a “PAVPZ.SOS.1” ActiveX vezérlőben visszaadja a megadott helyi fájl névhez tartozó fájl méretet. A káros weboldalak ezt használhatják fel arra, hogy meghatározzák a szóban forgó helyi fájl létezését és méretét.
3. Az “Analizar()” eljárás alapelve az “ActiveScan.1” ActiveX vezérlőben nem biztonságos. Ezt aknázhatják ki a káros weboldalak, hogy bizonyos körülmények között felülírják a memóriát és tetszőleges kódot futtassanak.

A sebezhetőségeket az 5.53.00. verzióban bizonyították. Más verziók is lehetnek érintettek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 21763
Gyártói referencia: www.pandasoftware.com
CVE-2006-5966 - NVD CVE-2006-5966
CVE-2006-5967 - NVD CVE-2006-5967