BDU:2016-02081

Опубликовано: 03 июл. 2016

Источник: fstec

CVSS2: 10

EPSS Средний

Описание

Множественные уязвимости эмулятора терминала RUMBA вызваны переполнением буфера на стеке. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи значения свойства NetworkName в ObjectXSNAConfig.ObjectXSNAConfig (iconfig.dll), значения свойства CPName в ObjectXSNAConfig.ObjectXSNAConfig (iconfig.dll), значения свойства PrinterName в ProfileEditor.PrintPasteControl (ProfEdit.dll), функции WriteRecords (FtxBIFF.dll)

Вендор

Micro Focus International

Наименование ПО

RUMBA

Версия ПО

от 9.4.0 до 9.4 HF 13960 (RUMBA)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Обновление программного средства до версии 9.4 HF 13960

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-1606
CVE
http://www.exploit-db.com/exploits/39857/
Exploit Database

EPSS

Процентиль: 97%

0.41905

Средний

10 Critical

CVSS2

Связанные уязвимости

CVE-2016-1606

CVSS3: 9.8

nvd

больше 9 лет назад

Multiple stack-based buffer overflows in COM objects in Micro Focus Rumba 9.4.x before 9.4 HF 13960 allow remote attackers to execute arbitrary code via (1) the NetworkName property value to ObjectXSNAConfig.ObjectXSNAConfig in iconfig.dll, (2) the CPName property value to ObjectXSNAConfig.ObjectXSNAConfig in iconfig.dll, (3) the PrinterName property value to ProfileEditor.PrintPasteControl in ProfEdit.dll, (4) the Data argument to the WriteRecords function in FTXBIFFLib.AS400FtxBIFF in FtxBIFF.dll, (5) the Serialized property value to NMSECCOMPARAMSLib.SSL3 in NMSecComParams.dll, (6) the UserName property value to NMSECCOMPARAMSLib.FirewallProxy in NMSecComParams.dll, (7) the LUName property value to ProfileEditor.MFSNAControl in ProfEdit.dll, (8) the newVal argument to the Load function in FTPSFTPLib.SFtpSession in FTPSFtp.dll, or (9) a long Host field in the FTP Client.

GHSA-fm6f-qg9p-96xf