CH azonosító
CH-7417Angol cím
SAP BusinessObjects Financial Consolidation CtAppReg.dll Buffer OverflowFelfedezés dátuma
2012.08.20.Súlyosság
MagasÉrintett rendszerek
BusinessObjects Financial ConsolidationSAP
Érintett verziók
SAP BusinessObjects Financial Consolidation 10.x
Összefoglaló
Az SAP BusinessObjects Financial Consolidation egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a felhasználó rendszerét.
Leírás
A sérülékenységet a CtAppReg.dll egy hibája okozza, amit kihasználva halom alapú puffer túlcsordulást lehet előidézni egy túlságosan hosszú felhasználó név megadásával a “Check” funkciónak.
A hiba sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 50306
Egyéb referencia: www.zerodayinitiative.com