Witness Systems eQuality csomag kezelés puffer túlcsordulási sérülékenység

2011. szeptember 8. 13:18

CH azonosító

CH-5515

Angol cím

Witness Systems eQuality Packet Handling Buffer Overflow Vulnerability

Felfedezés dátuma

2011.09.07.

Súlyosság

Közepes

Érintett rendszerek

Verint Systems
Witness Systems eQuality

Érintett verziók

Witness Systems eQuality

Összefoglaló

A Witness Systems eQuality olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet egy határhiba okozza a Unify2.exe-ben. Ez kihasználható verem (stack) alapú puffer túlcsordulás előidézésére speciálisan erre a célra elkészített csomagok küldésével a 6821-es TCP portra.

A sérülékenység sikeres kihasználása esetén tetszőleges kód futtatása lehetséges.

Megoldás

Kizárólag megbízható hostok kapjanak hozzáférést.

Legfrissebb sérülékenységek

CVE-2024-20358 – Cisco ASA és FTD sérülékenysége

CVE-2024-20359 – Cisco ASA és FTD sérülékenysége

CVE-2024-20353 – Cisco ASA és FTD sérülékenysége

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

Tovább a sérülékenységekhez »

Witness Systems eQuality csomag kezelés puffer túlcsordulási sérülékenység