Witness Systems eQuality csomag kezelés puffer túlcsordulási sérülékenység

2011. szeptember 8. 13:18

CH azonosító

CH-5515

Angol cím

Witness Systems eQuality Packet Handling Buffer Overflow Vulnerability

Felfedezés dátuma

2011.09.07.

Súlyosság

Közepes

Érintett rendszerek

Verint Systems
Witness Systems eQuality

Érintett verziók

Witness Systems eQuality

Összefoglaló

A Witness Systems eQuality olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet egy határhiba okozza a Unify2.exe-ben. Ez kihasználható verem (stack) alapú puffer túlcsordulás előidézésére speciálisan erre a célra elkészített csomagok küldésével a 6821-es TCP portra.

A sérülékenység sikeres kihasználása esetén tetszőleges kód futtatása lehetséges.

Megoldás

Kizárólag megbízható hostok kapjanak hozzáférést.

Legfrissebb sérülékenységek

CVE-2023-42917 – Apple iOS sérülékenysége

CVE-2023-42916 – Apple iOS sérülékenysége

CVE-2023-37928 – Zyxel NAS326 firmware sérülékenysége

CVE-2023-4474 – Zyxel NAS326 firmware sérülékenysége

CVE-2023-4473 – Zyxel NAS326 firmware sérülékenysége

CVE-2023-37927 – Zyxel NAS326 firmware sérülékenysége

CVE-2023-35137 – Zyxel NAS326 firmware sérülékenysége

CVE-2023-35138 – Zyxel NAS326 firmware sérülékenysége

CVE-2023-49693 – NETGEAR ProSAFE Network Management System sérülékenysége

CVE-2023-5822 – CodeDropz Drag and Drop Multiple File Upload - Contact Form for WordPress sérülékenysége

Tovább a sérülékenységekhez »

Witness Systems eQuality csomag kezelés puffer túlcsordulási sérülékenység