ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2016-02083
10критическая

BDU:2016-02083

Уязвимость эмулятора терминала RUMBA, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2016-09-07
Описание

Уязвимость функции PlayMacro в ObjectXMacro.ObjectXMacro (WdMacCtl.ocx) эмулятора терминала RUMBA вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи длинного MacroName аргумента

Затрагиваемое ПО и версии
RUMBA (от 9.0 до 9.3 HF 11997)RUMBA (от 9.4.0 до 9.4 HF 12815)
Способ устранения

Обновление программного средства до версии 9.3 HF 11997, 9.4 HF 12815

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://cxsecurity.com/issue/WLB-2016050136http://www.zeroscience.mk/en/vulnerabilities/ZSL-2016-5327.phphttp://community.microfocus.com/microfocus/mainframe_solutions/rumba/w/knowledge_base/28600.micro-focus-rumba-9-x-security-update.aspx
Проверьте безопасность своего сайта и почты → Полная проверка домена