SolarWinds Network Configuration Manager puffer túlcsordulásos sérülékenysége


2014. augusztus 12. 06:36

CH azonosító

CH-11510

Angol cím

SolarWinds Network Configuration Manager buffer overflow vulnerability

Felfedezés dátuma

2014.08.06.

Súlyosság

Közepes

Érintett rendszerek

SolarWinds

Érintett verziók

SolarWinds Network Configuration Manager (NCM) 7.3 előtti verziók

Összefoglaló

A SolarWinds Network Configuration Manager (NCM) sérülékenysége vált ismertté, amelyet kihasználva a támadók számára távoli kódfuttatásra nyílik lehetőség.

Leírás

A sérülékenység oka, hogy az alkalmazás nem megfelelően ellenőrzi a PEstrarg1 property-t. A bemeneti adat hosszának sikertelen ellenőrzése miatt puffer túlcsordulást lehet előidézni, amelyet kihasználva tetszőleges kód futtatására nyíilik lehetőség.

Megoldás

Ismeretlen

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: zerodayinitiative.com
CVE-2014-3459 - NVD CVE-2014-3459
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3459

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
CVE-2025-21204 – Windows Process Activation Elevation of Privilege sebezhetősége
CVE-2025-32432 – Craft CMS RCE sebezhetősége
CVE-2025-1976 – Broadcom Brocade Fabric OS Code Injection sebezhetősége
CVE-2025-31324 – SAP NetWeaver sebezhetősége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
CVE-2025-42599 – Active! mail sérülékenysége
CVE-2025-31200 – Apple Memory Corruption sérülékenysége
Tovább a sérülékenységekhez »