Sielco Sistemi Winlog puffer túlcsordulásos sérülékenység

CH azonosító

CH-6952

Angol cím

Winlog Packet Processing Buffer Overflow Vulnerability

Felfedezés dátuma

2012.06.05.

Súlyosság

Kritikus

Érintett rendszerek

Sielco Sistemi
Winlog Lite
Winlog Pro

Érintett verziók

Sielco Sistemi Winlog 2.x

Összefoglaló

A Winlog olyan sérülékenységét fedezték fel, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet a RunTime.exe csomagok feldolgozása során fellépő hibája okozza, ami kihasználható egy verem alapú puffer túlcsordulásának előidézésére, egy speciálisan elkészített csomag elküldésével a 46824-os TCP portra.

A sérülékenység sikeres kihasználása tetszőleges kód lefuttatását teszi lehetővé, de ennek feltétele, hogy a projekt TCP szerver módban legyen konfigurálva (ami nem alapértelmezett).

A sérülékenység sikeres kihasználásához használható proof of concept (PoC) kód publikusan elérhető.

A sérülékenységet a 2.07.14 verzióban jelentették, de egyéb kiadások is érintettek lehetnek.

Megoldás

Csak megbízható host részére engedélyezze a hozzáférést!

További javaslatok a kockázatok csökkentésére:

  • Minimalizálja a vezérlőrendszer eszközök hálózati elérhetőségét! A kritikus eszközök ne érjék el közvetlenül az Internetet!
  • A vezérlőrendszer hálózatokat és a távolról elérhető eszközöket védje tűzfalakkal és szigetelje el őket az üzleti hálózattól!
  • Távoli hozzáférés szükségessége esetén használjon olyan biztonsági megoldásokat, mint a virtuális magánhálózat (VPN)!

Legfrissebb sérülékenységek
CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
CVE-2023-28303 – Windows képmetsző sérülékenysége
CVE-2023-26359 – Adobe ColdFusion sérülékenysége
CVE-2023-1289 – ImageMagick sérülékenysége
CVE-2023-1050 – Koc Energy Web Report System sérülékenysége
CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége
CVE-2023-25859 – Adobe Illustrator sérülékenysége
CVE-2023-25860 – Adobe Illustrator sérülékenysége
CVE-2023-25861 – Adobe Illustrator sérülékenysége
Tovább a sérülékenységekhez »