Proficy Plant Applications memória kezelési sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Proficy Plant Applications 4.x, 5.x

Összefoglaló

A Proficy Plant Applications két olyan sérülékenységét jelentették, amelyeket a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

1. A Remote Data Service (PRRDS.exe) nem részletezett hibája kihasználható memória kezelési hiba okozására, egy speciálisan elkészített csomag elküldésével a 12299-es TCP portra.
2. A Server License Manager (PRLicenseMgr.exe) nem részletezett hibája kihasználható memória kezelési hiba okozására, egy speciálisan elkészített csomag elküldésével a 12401-es TCP portra.

A sérülékenységek a sikeres kihasználása tetszőleges kód futtatását teszik lehetővé.

A sérülékenységeket az 5.0, 4.4.1 és korábbi verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: support.ge-ip.com
SECUNIA 48415
CVE-2012-0230 - NVD CVE-2012-0230
CVE-2012-0231 - NVD CVE-2012-0231