WellinTech Kingview Historyserver puffer túlcsordulásos sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

WellinTech KingView V65.30.2010.18018

Összefoglaló

A WellinTech’s Kingview HistoryServer.exe olyan sérülékenységét jelentették, amely lehetővé teszi, hogy a támadó tetszőleges kódot futtasson a sérülékeny rendszeren.

Leírás

A sérülékenységet a Kingview HistoryServer.exe halom alapú puffer túlcsordulás hibája okozza, melyet a 777/TC portra elküldött, olyan speciálisan elkészített csomag feldolgozása vált ki, aminek hossza meghalad egy bizonyos hosszúságot és futtatható kódot tartalmaz.

A sérülékenység sikeres kihasználása lehetővé teszi, hogy a távoli támadó előidézze a szolgáltatás összeomlását vagy tetszőleges kódot futtasson le.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.us-cert.gov
Gyártói referencia: en.wellintech.com
CVE-2011-4536 - NVD CVE-2011-4536