ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2016-02081
10критическая

BDU:2016-02081

Уязвимости эмулятора терминала RUMBA, позволяющие нарушителю выполнить произвольный код
Опубликовано: 2016-09-07
Описание

Множественные уязвимости эмулятора терминала RUMBA вызваны переполнением буфера на стеке. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи значения свойства NetworkName в ObjectXSNAConfig.ObjectXSNAConfig (iconfig.dll), значения свойства CPName в ObjectXSNAConfig.ObjectXSNAConfig (iconfig.dll), значения свойства PrinterName в ProfileEditor.PrintPasteControl (ProfEdit.dll), функции WriteRecords (FtxBIFF.dll)

Затрагиваемое ПО и версии
RUMBA (от 9.4.0 до 9.4 HF 13960)
Способ устранения

Обновление программного средства до версии 9.4 HF 13960

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://cxsecurity.com/issue/WLB-2016050136http://www.zeroscience.mk/en/vulnerabilities/ZSL-2016-5327.phphttp://community.microfocus.com/microfocus/mainframe_solutions/rumba/w/knowledge_base/28601.rumba-9-4-stack-buffer-overflow-vulnerabilities.aspx
Проверьте безопасность своего сайта и почты → Полная проверка домена