Pro-face Pro-Server sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Pro-face Pro-Server

Összefoglaló

A Pro-face Pro-Server olyan sérülékenységei váltak ismertté, amelyeket kihasználva  puffer túlcsordulást idézhetnek elő, szolgáltatás megtagadást (DoS – Denial of Service), valamint memória hivatkozási hibát okozhatnak.

Leírás

A sérülékenységet speciálisan erre a célra összeállított csomagok küldésével lehet kihasználni.

A sérülékenységek sikeres kihasználásával a rendszer összeomlását, illetve tetszőleges kód futtatását lehet előidézni.

Megoldás

Jelenleg nincs elérhető javítás. Az alábbi javaslatok követésével a kockázatok csökkenthetők:

1. Minimalizálja a vezérlőrendszer eszközök hálózati elérhetőségét! A kritikus eszközök ne érjék el közvetlenül az Internetet!
2. A vezérlőrendszer hálózatokat és a távolról elérhető eszközöket védje tűzfalakkal és szigetelje el őket az üzleti hálózattól!
3. Távoli hozzáférés szükségessége esetén használjon olyan biztonsági megoldásokat, mint a virtuális magánhálózat (VPN)!

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.us-cert.gov