Solarwinds DameWare Mini Remote Control puffer túlcsordulási sérülékenysége

CH azonosító

CH-12786

Angol cím

Solarwinds DameWare Mini Remote Control up to 12.0 Command Line Argument Handler DWRCC.exe buffer overflow

Felfedezés dátuma

2015.11.16.

Súlyosság

Közepes

Érintett rendszerek

SolarWinds

Érintett verziók

Solarwinds DameWare Mini Remote Control 12.0-ig terjedő verziói

Összefoglaló

A Solarwinds DameWare Mini Remote Control sérülékenységét jelentették, amelyet kihasználva puffer túlcsordulást lehet előidézni.

Leírás

A Command Line Argument Handler komponens DWRCC.exe fájljának nem részletezett függvényének hibája okozza a sérülékenységet. Egy nem részletezett bemeneti adat manipulálásával verem alapú puffer túlcsordulást lehet előidézni.

Megoldás

Patch: 12.0 HotFix 1 telepítése