Netbiter Config NetbiterConfig.exe 设备主机名远程溢出
high Nessus 插件 ID 43614
语言：
简介
远程 Windows 主机包含一个受到缓冲区溢出漏洞影响的程序。描述
远程 Windows 主机上安装了 Netbiter Config 实用工具。它是用于查询和设置 NetBiter WebSCADA 设备中的 TCP/IP 网络设置的配置实用工具。
根据其版本，已安装的此实用工具无法正确处理“hn”参数值长于 32 字节的特别构建的 UDP 数据包。
匿名远程攻击者可能利用此问题造成应用程序堆栈溢出，从而以启动该实用工具的用户权限执行任意代码。但请注意，据报告仅当用户双击列表框项目时才会触发该缺陷。
解决方案
将 Netbiter Config 升级到 1.3.1 或更高版本。另见
http://www.nessus.org/u?8a34a3fc
https://www.securityfocus.com/archive/1/508449/30/0/threaded
插件详情
严重性: High
ID: 43614
文件名: netbiter_config_hostname_overflow.nbin
版本: 1.227
类型: local
系列: SCADA
发布时间: 2009/12/30
最近更新时间: 2024/5/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 9.3
时间分数: 7.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
漏洞信息
必需的 KB 项: SMB/Registry/Enumerated
可利用: true
易利用性: Exploits are available
补丁发布日期: 2009/12/18
漏洞发布日期: 2009/12/14
参考资料信息
CVE: CVE-2009-4462
BID: 37325