Netbiter Config NetbiterConfig.exe デバイスホスト名のリモートオーバーフロー

high Nessus プラグイン ID 43614

Language:

概要

リモート Windows ホストには、バッファオーバーフローの脆弱性の影響を受けるプログラムがあります。

説明

リモート Windows ホストに、Netbiter Config ユーティリティがインストールされています。
これは、NetBiter WebSCADA デバイスのクエリや TCP/IP ネットワーク設定の設定に使用される構成ユーティリティです。

そのバージョンによると、このユーティリティのインストールされたバージョンは、32 バイトより長い「hn」パラメーターの値を持つ特別に細工された UDP パケットを適切に処理しません。

匿名のリモート攻撃者がこの問題を悪用して、アプリケーションのスタックをオーバーフローさせることにより、ユーティリティを起動したユーザーの権限で任意のコードを実行する可能性があります。ただし、この欠陥はユーザーがリストボックスのアイテムをダブルクリックした場合にのみトリガーされることに注意してください。