Provideo ActiveX vezérlők puffer túlcsordulási sérülékenységek

CH azonosító

CH-5304

Angol cím

Provideo ActiveX Controls Buffer Overflow Vulnerabilities

Felfedezés dátuma

2011.08.02.

Súlyosság

Magas

Érintett rendszerek

GMAXPlayer ActiveX Control
PAxPlayer ActiveX Control
Provideo
alarm ActiveX Control

Érintett verziók

Provideo alarm ActiveX Control 1.x
Provideo GMAXPlayer ActiveX Control 2.x
Provideo PAxPlayer ActiveX Control 3.x

Összefoglaló

A Provideo ActiveX vezérlők több sérülékenysége vált ismertté, amelyeket kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

  1. Az “alarm” ActiveX vezérlőben (2way.dll), a “voice()” metódus kezelésekor jelentkező határhiba kihasználható verem alapú puffer túlcsordulás okozására egy túlságosan hosszú “strIp” paraméter megadásával.
  2. A GMAXPlayer ActiveX vezérlőben, az “URL” és “CtrlPort” objektum paraméterekkel meghatározott eszköz kapcsolatból érkező válasz feldolgozásakor fellépő határhibát kihasználva verem alapú puffer túlcsordulás okozható.
  3. A GMAXPlayer ActiveX vezérlőben, a “UserName” és “Password” objektum paraméterek feldolgozásakor jelentkező határhibát kihasználva halom alapú puffer túlcsorduás okozható.
  4. A PAxPlayer ActiveX vezérlőben, a “GetString()” metódus feldolgozásakor jelentkező határhiba kihasználható halom apalú puffer túlcsordulás okozására egy túl hosszú “Id” paraméter megadásával.
  5. A PAxPlayer ActiveX vezérlőben, a “ConnectIPCam()” metódus feldolgozásakor jelentkező határhiba kihasználható verem alapú puffer túlcsordulás okozására egy túl hosszú “strAdr” paraméter megadásával.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységeket a következő vezérlőkben jelentették (más verziók is érintettek lehetnek):

  • Provideo alarm ActiveX Control 1.0.3.1.
  • Provideo GMAXPlayer ActiveX Control (AXPlayer.ocx) 2.0.8.2.
  • Provideo PAxPlayer ActiveX Control (PAxPlayer.ocx) 3.0.0.9.

Megoldás

Állítsa be a tiltóbitet (kill-bit) az érintett ActiveX vezérlőhöz