Ecava IntegraXor 3.5.3900.5 ActiveX Control igcomm.dll save second buffer overflow
| CVSS Score de méta-température | Exploit Prix Actuel (≈) | Score d'intérêt CTI |
|---|---|---|
| 9.0 | $0-$5k | 0.00 |
Une vulnérabilité classée très critique a été trouvée dans Ecava IntegraXor 3.5.3900.5 (SCADA Software). Affecté par ce problème est la fonction save dans la bibliothèque igcomm.dll du composant ActiveX Control. La manipulation du paramètre second avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.
La vulnerabilité a été publié en 15/12/2010 par Jeremy Brown avec Brown avec bulletin (CERT.org) (confirmé). La notice d'information est disponible en téléchargement sur kb.cert.org Cette vulnérabilité est identifiée comme CVE-2010-4597. L'utilisation est simple. Il est possible d'initialiser l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Des details techniques et un publique exploit sont connus.
Un exploit a été developpé par Jeremy Brown en Python et a été publié 3 jours après la notice d'information. L'exploit est disponible au téléchargment sur securityfocus.com. Il est déclaré comme proof-of-concept.
Mettre à jour à la version 3.5.3900.5 élimine cette vulnérabilité. Une solution envisageable a été publiée même avant, et non après après la publication de la vulnérabilité.
La vulnérabilité est aussi documentée dans la base de données Exploit-DB (15767).
Produit
Taper
Fournisseur
Nom
Version
Licence
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 10.0VulDB Score de méta-température: 9.0
VulDB Note de base: 10.0
VulDB Note temporaire: 9.0
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
| ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
| ouvrir | ouvrir | ouvrir | ouvrir | ouvrir | ouvrir |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploiting
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Localement: Non
Remote: Oui
Disponibilité: 🔍
Accéder: Publique
Statut: Proof-of-Concept
Auteur: Jeremy Brown
Langage de programmation: 🔍
Télécharger: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | ouvrir | ouvrir | ouvrir | ouvrir |
|---|---|---|---|---|
| Aujourd'hui | ouvrir | ouvrir | ouvrir | ouvrir |
Exploit-DB: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: UpgradeStatut: 🔍
Heure 0 jour: 🔍
Délai d'exploitation: 🔍
Upgrade: IntegraXor 3.5.3900.5
Chronologie
14/10/2010 🔍15/12/2010 🔍
16/12/2010 🔍
16/12/2010 🔍
18/12/2010 🔍
18/12/2010 🔍
22/12/2010 🔍
23/12/2010 🔍
23/12/2010 🔍
30/01/2011 🔍
19/03/2015 🔍
07/10/2021 🔍
Sources
Bulletin: kb.cert.orgChercheur: Jeremy Brown
Organisation: Brown
Statut: Confirmé
CVE: CVE-2010-4597 (🔍)
Vulnerability Center: 29385 - Ecava IntegraXor Human-Machine Interface Remote Arbitrary Code Execution Vulnerability, High
SecurityFocus: 45487 - Ecava IntegraXor Remote Stack-based Buffer Overflow Vulnerability
Secunia: 42650
OSVDB: 69960 - IntegraXor Project Class ActiveX (igcom.dll) save() Method Overflow
scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍
Entrée
Établi: 19/03/2015 23:27Mise à jour: 07/10/2021 14:37
Changements: 19/03/2015 23:27 (61), 14/03/2017 11:48 (17), 07/10/2021 14:37 (3)
Compléter: 🔍
Aucun commentaire pour l'instant. Langues: fr + en.
Veuillez vous connecter pour commenter.