Sunway ForceControl WebServer puffer túlcsordulási sérülékenysége

CH azonosító

CH-5074

Angol cím

Sunway ForceControl WebServer Buffer Overflow Vulnerability

Felfedezés dátuma

2011.06.19.

Súlyosság

Közepes

Érintett rendszerek

ForceControl
Sunway

Érintett verziók

Sunway ForceControl 6.x

Összefoglaló

A Sunway ForceControl egy olyan sérülékenységét jelentették, amelyet a támadók kihasználva feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet a WebServer komponensben (httpsvr.exe) található hiba okozza, amelyet kihasználva puffer alapú túlcsordulás idézhető elő egy webes kérésben küldött speciálisan megszerkesztett URL segítségével.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységet a 6.1 SP1, SP2 és SP3 verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat