CVE-2019-5181
Təsvir
WAGO PFC 200 Firmware versiya 03.02.02(14)-ün iocheckd xidmətinin ‘I/O-Check’ funksionallığında istismar edilə bilən stek bufer daşması zəifliyi mövcuddur. Cihazın müəyyən bir yerinə yazılmış xüsusi hazırlanmış XML keş faylı stek bufer daşmasına səbəb ola bilər ki, bu da kodun icrasıyla nəticələnir. Hücumçu həmin keş faylının təhlilini tetikləmək üçün xüsusi hazırlanmış paket göndərə bilər. Uzunluğu 1024-len(‘/etc/config-tools/config_interfaces interface=X1 state=enabled subnet-mask=‘)-dən böyük olan hər hansı subnetmask dəyəri üçün sprintf() çağırışı zamanı sp+0x440 hədəf buferi daşır. 0x3d9 uzunluqlu subnetmask dəyəri xidmətin çökməsinə səbəb olacaqdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wago pfc200_firmware | 03.02.02\(14\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.