Pro-face Pro-Server sérülékenységek

CH azonosító

CH-6868

Angol cím

Pro-face Pro-Server Multiple Vulnerabilities

Felfedezés dátuma

2012.05.16.

Súlyosság

Kritikus

Érintett rendszerek

Pro-Server
Pro-face

Érintett verziók

Pro-face Pro-Server

Összefoglaló

A Pro-face Pro-Server olyan sérülékenységei váltak ismertté, amelyeket kihasználva  puffer túlcsordulást idézhetnek elő, szolgáltatás megtagadást (DoS – Denial of Service), valamint memória hivatkozási hibát okozhatnak.

Leírás

A sérülékenységet speciálisan erre a célra összeállított csomagok küldésével lehet kihasználni.

A sérülékenységek sikeres kihasználásával a rendszer összeomlását, illetve tetszőleges kód futtatását lehet előidézni.

Megoldás

Jelenleg nincs elérhető javítás. Az alábbi javaslatok követésével a kockázatok csökkenthetők:

  1. Minimalizálja a vezérlőrendszer eszközök hálózati elérhetőségét! A kritikus eszközök ne érjék el közvetlenül az Internetet!
  2. A vezérlőrendszer hálózatokat és a távolról elérhető eszközöket védje tűzfalakkal és szigetelje el őket az üzleti hálózattól!
  3. Távoli hozzáférés szükségessége esetén használjon olyan biztonsági megoldásokat, mint a virtuális magánhálózat (VPN)!