CH azonosító
CH-6160Angol cím
WELLINTECH KINGVIEW HISTORYSERVER BUFFER OVERFLOWFelfedezés dátuma
2011.12.24.Súlyosság
KritikusÖsszefoglaló
A WellinTech’s Kingview HistoryServer.exe olyan sérülékenységét jelentették, amely lehetővé teszi, hogy a támadó tetszőleges kódot futtasson a sérülékeny rendszeren.
Leírás
A sérülékenységet a Kingview HistoryServer.exe halom alapú puffer túlcsordulás hibája okozza, melyet a 777/TC portra elküldött, olyan speciálisan elkészített csomag feldolgozása vált ki, aminek hossza meghalad egy bizonyos hosszúságot és futtatható kódot tartalmaz.
A sérülékenység sikeres kihasználása lehetővé teszi, hogy a távoli támadó előidézze a szolgáltatás összeomlását vagy tetszőleges kódot futtasson le.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.us-cert.gov
Gyártói referencia: en.wellintech.com
CVE-2011-4536 - NVD CVE-2011-4536