Proficy Plant Applications több szolgáltatásának puffer túlcsordulásos sérülékenysége

CH azonosító

CH-5882

Angol cím

Proficy Plant Applications Multiple Services Buffer Overflow Vulnerabilities

Felfedezés dátuma

2011.11.01.

Súlyosság

Közepes

Érintett rendszerek

General Electric (GE)
Proficy Plant Applications

Érintett verziók

Proficy Plant Applications 4.x
Proficy Plant Applications 5.x

Összefoglaló

A Proficy Plant Applications sérülékenységei váltak ismertté, amelyeket kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

  1. A Server Manager szolgáltatásban (PRProficyMgr.exe) jelentkező hibát kihasználva verem alapú puffer túlcsordulást lehet okozni a 12293-as TCP portra küldött, speciálisan formázott csomaggal.
  2. A Server Gateway-ben (PRGateway.exe) jelentkező hibát kihasználva verem alapú puffer túlcsordulást lehet okozni a 12294-as TCP portra küldött, speciálisan formázott csomaggal.
  3. A Remote Data Service-ben (PRRDS.exe) jelentkező hibát kihasználva verem alapú puffer túlcsordulást lehet okozni a 12299-as TCP portra küldött, speciálisan formázott csomaggal.
  4. A Server License Manager-ben (PRLicenseMgr.exe) jelentkező hibát kihasználva verem alapú puffer túlcsordulást lehet okozni a 12401-as TCP portra küldött, speciálisan formázott csomaggal.

A sérülékenységek kihasználása tetszőleges kód futtatását teszi lehetővé.

Az érintett verziók részletes listája a gyártó tájékoztatójában található.

Megoldás

Telepítse a javítócsomagokat