Siemens OZW / OZS termékek libupnp puffer túlcsordulás sérülékenységei

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Siemens OZS164
Siemens OZW672
Siemens OZW772
Siemens OZW775

Összefoglaló

Több Siemens OZW és OZS termék sérülékenységei váltak ismertté, amelyeket kihasználva a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

1. A beágyazott libupnp több sérülékenységét jelentették, amelyekről az alábbi hivatkozáson található bővebb információ:
    CERT-Hungary CH-8375
2. A “unique_service_name()” (ssdp/ssdp_ctrlpt.c) függvényben található határhibákat kihasználva, amelyek az SSDP kérések kezelése alatt keletkeznek, verem alapú puffer túlcsordulásokat lehet előidézni.
   A sérülékenységeket az alábbi termékekben és verziókban ismerték fel:
   • V4.06 és megelőző verziójú firmware-t futtató OZW772.01, OZW772.04, OZW772.16, OZW772.64 és OZW772.250
   • V4.06 és megelőző verziójú firmware-t futtató OZW672.01, OZW672.04 és OZW672.16
   • V3.01 és megelőző verziójú firmware-t futtató OZW775
   • V2.00 és megelőző verziójú firmware-t futtató OZS164.13 és OZS164.23

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.siemens.com
Egyéb referencia: community.rapid7.com
Egyéb referencia: community.rapid7.com
CVE-2012-5958 - NVD CVE-2012-5958
CVE-2012-5959 - NVD CVE-2012-5959
CVE-2012-5960 - NVD CVE-2012-5960
CVE-2012-5961 - NVD CVE-2012-5961
CVE-2012-5962 - NVD CVE-2012-5962
CVE-2012-5963 - NVD CVE-2012-5963
CVE-2012-5964 - NVD CVE-2012-5964
CVE-2012-5965 - NVD CVE-2012-5965
SECUNIA 52035