Solarwinds DameWare Mini Remote Control puffer túlcsordulási sérülékenysége

2015. november 18. 10:40

CH azonosító

CH-12786

Angol cím

Solarwinds DameWare Mini Remote Control up to 12.0 Command Line Argument Handler DWRCC.exe buffer overflow

Felfedezés dátuma

2015.11.16.

Súlyosság

Közepes

Érintett rendszerek

SolarWinds

Érintett verziók

Solarwinds DameWare Mini Remote Control 12.0-ig terjedő verziói

Összefoglaló

A Solarwinds DameWare Mini Remote Control sérülékenységét jelentették, amelyet kihasználva puffer túlcsordulást lehet előidézni.

Leírás

A Command Line Argument Handler komponens DWRCC.exe fájljának nem részletezett függvényének hibája okozza a sérülékenységet. Egy nem részletezett bemeneti adat manipulálásával verem alapú puffer túlcsordulást lehet előidézni.

Megoldás

Patch: 12.0 HotFix 1 telepítése

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége

CVE-2025-24132 – Apple AirPlay sebezhetősége

CVE-2025-31330 – SAP Landscape Transformation sebezhetősége

CVE-2025-27429 – SAP sebezhetősége

Tovább a sérülékenységekhez »

Solarwinds DameWare Mini Remote Control puffer túlcsordulási sérülékenysége