SAS Integration Technologies Client ActiveX 堆栈缓冲区溢出

high Nessus 插件 ID 67129

语言：

简介

远程主机安装了受到基于堆栈的缓冲区溢出影响的 ActiveX 控件。

描述

远程主机上安装的 SAS Integration Technologies Client 版本受到“SASspk.dll”ActiveX 控件中基于堆栈的缓冲区溢出条件的影响，原因是对用户通过“bstFileName”参数向 RetrieveBinaryFile() 函数提供的输入的错误验证。未经认证的远程攻击者可利用此问题，通过构建的文件，造成拒绝服务或任意代码执行。

解决方案

应用供应商公告中相应的热修复。

另见

https://www.zeroscience.mk/en/vulnerabilities/ZSL-2013-5142.php

http://support.sas.com/kb/49/961.html

插件详情

严重性: High

ID: 67129

文件名: sas_sasspk_activex.nasl

版本: 1.5

类型: local

代理: windows

系列: Windows

发布时间: 2013/7/2

最近更新时间: 2018/11/15

支持的传感器: Nessus Agent, Nessus

风险信息

CVSS v2

风险因素: High

基本分数: 9.3

矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

漏洞信息

CPE: cpe:/a:sas:sas_integration_technologies

必需的 KB 项: SMB/Registry/Enumerated

可利用: true

易利用性: Exploits are available

补丁发布日期: 2013/5/17

漏洞发布日期: 2013/5/25