Proficy Plant Applications több szolgáltatásának puffer túlcsordulásos sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Proficy Plant Applications 4.x
Proficy Plant Applications 5.x

Összefoglaló

A Proficy Plant Applications sérülékenységei váltak ismertté, amelyeket kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

1. A Server Manager szolgáltatásban (PRProficyMgr.exe) jelentkező hibát kihasználva verem alapú puffer túlcsordulást lehet okozni a 12293-as TCP portra küldött, speciálisan formázott csomaggal.
2. A Server Gateway-ben (PRGateway.exe) jelentkező hibát kihasználva verem alapú puffer túlcsordulást lehet okozni a 12294-as TCP portra küldött, speciálisan formázott csomaggal.
3. A Remote Data Service-ben (PRRDS.exe) jelentkező hibát kihasználva verem alapú puffer túlcsordulást lehet okozni a 12299-as TCP portra küldött, speciálisan formázott csomaggal.
4. A Server License Manager-ben (PRLicenseMgr.exe) jelentkező hibát kihasználva verem alapú puffer túlcsordulást lehet okozni a 12401-as TCP portra küldött, speciálisan formázott csomaggal.

A sérülékenységek kihasználása tetszőleges kód futtatását teszi lehetővé.

Az érintett verziók részletes listája a gyártó tájékoztatójában található.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: support.ge-ip.com
CVE-2011-1919 - NVD CVE-2011-1919
SECUNIA 46700