CVE-2019-8271

UltraVNC: heap buffer overflow w obsłudze transferu plików (RCE)

CVSS 9.8v3.1pub. 2019-03-08upd. 2024-11-21

UltraVNC w rewizji 1211 zawiera podatność heap buffer overflow w kodzie serwera VNC, w module obsługi transferu plików. Błąd umożliwia zdalne wykonanie kodu bez uwierzytelnienia przez sieć, co czyni go szczególnie niebezpiecznym.

▸ Pokaż oryginał (EN)

UltraVNC revision 1211 has a heap buffer overflow vulnerability in VNC server code inside file transfer handler, which can potentially result code execution. This attack appears to be exploitable via network connectivity. This vulnerability has been fixed in revision 1212.

🤖 Analiza AI

Jak działa

Podatność (CWE-122, CWE-787) polega na przepełnieniu bufora na stercie (heap) podczas przetwarzania danych w module transferu plików serwera VNC. Atakujący może przesłać spreparowany pakiet sieciowy, który powoduje zapis poza granicami przydzielonego bufora. Taki zapis może nadpisać krytyczne struktury pamięci procesu i doprowadzić do przejęcia kontroli nad wykonaniem kodu.

Skutki

Skuteczne wykorzystanie podatności może prowadzić do zdalnego wykonania kodu (RCE) z uprawnieniami procesu serwera VNC, a w konsekwencji do pełnego przejęcia kontroli nad systemem. Atakujący nie potrzebuje żadnych poświadczeń ani interakcji ze strony użytkownika.

Mitygacja

Należy zaktualizować UltraVNC do rewizji 1212 lub nowszej, w której podatność została naprawiona. Użytkownicy produktów Siemens Sinumerik powinni zastosować patche wskazane w biuletynie SSA-927095 oraz poradniku ICS-CERT ICSA-20-161-06 zgodnie z zaleceniami producenta.

Kogo dotyczy

UltraVNC rewizja 1211 oraz produkty Siemens wykorzystujące tę wersję: Sinumerik Access MyMachine/P2P, Sinumerik PCU Base Win10 Software/IPC, Sinumerik PCU Base Win7 Software/IPC.

Uwagi

Podatność została odkryta i zgłoszona przez Kaspersky ICS CERT (poradnik KLCERT-19-018, opublikowany 2019-03-01). Poprawka dostępna w rewizji 1212 UltraVNC.