Survey ForeControl v3.5.1 sp4 Vulnerability Analysis: Stack Overflow, Directory Traversal, ActiveX RCE

重要な脆弱性情報 1. 脆弱性の概要 対象アプリケーション: Survey ForeControl (http://www.forecontrol.com/cn/prod.asp) バージョン: v3.5.1 sp4（AngelServer および WebServer を含む） 日付: 2012年5月22日 著者: c mill 2. 脆弱性の詳細 種類: 複数のスタックオーバーフロー、WebServer のディレクトリトラバーサビリティ、AngelServer サービスのクラッシュ、AngelServer のサードパーティ製 ActiveX コード実行、WebServer の任意のファイル読み取り 影響: リモートからのコード実行やサーバーの制御につながる可能性がある 3. 具体的な脆弱性説明 a) AngelServer のスタックオーバーフロー - AngelServer のパッケージ B に署名付き比較の不整合があり、これがスタックオーバーフローを引き起こす。 - 詳細なアセンブリ言語コードの分析が含まれている。 b) WebServer のディレクトリトラバーサビリティ - パターンを使用することで、プロジェクトのルートディレクトリにあるファイルをダウンロードできる。 c) AngelServer サービスのクラッシュ - AngelServer プログラムは様々な問題の影響を受け、以下のような事態を引き起こす可能性がある： - プロセス G 内のアクセス不可能なメモリにより、例外ハンドラが失敗する。 - プロセス G がソケット t を介してデータを送信する際に、無効なメモリ読み取りが発生する。 - プロセス G がソケット s を介してデータを受信する際に、例外の消失が発生する。 d) サードパーティ製 ActiveX によるコード実行 - このソフトウェアは、Cold Software の WMPAS.ocx ActiveX コントロールとバンドルされており、これを悪用して例外ハンドラをバイパスできる可能性がある。 e) SMTP No-DISARM におけるスタックオーバーフロー - ヒープバッファからのデータブロックコピーに起因するスタックオーバーフロー。 f) SNMP No-DISARM におけるスタックオーバーフロー - デリーション後使用（Use-After-Free）の変数に起因するスタックオーバーフロー。 g) WebServer の任意のファイル読み取り - ディスク上の任意のファイルまたはディレクトリを読み取ることができる。 - 非常に限定的なヒープオーバーフローが存在するが、これは Service A のファイルにのみ適用される。 4. POC（概念実証） 各脆弱性に対する POC コードの例が提供されている。

目標達成 すべての支援者に感謝 — 100%達成しました！

Survey ForeControl v3.5.1 sp4 Vulnerability Analysis: Stack Overflow, Directory Traversal, ActiveX RCE

目標達成すべての支援者に感謝 — 100%達成しました！