Összefoglaló
A SolidWorks Workgroup PDM 2014 több sérülékenysége vált ismertté, amelyeket kihasználva a támadók feltörhetik a sérülékeny rendszert.
Leírás
A sérülékenységeket a pdmwService.exe határhibái okozzák a 2001, 2002 és 2003 műveleti kódot tartalmazó csomagok feldolgozása közben.
A sérülékenységek sikeres kihasználása teteszőleges kód futtatását teszi lehetővé.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Egyéb referencia: www.exploit-db.com
SECUNIA 57037