annonce de vulnérabilité 8852

Retina Network Security Scanner : buffer overflow de RWS

Synthèse de la vulnérabilité

Un attaquant peut inviter la victime à ouvrir un fichier RWS illicite avec Retina Wireless Scanner afin de faire exécuter du code.
Produits concernés : Retina.
Gravité : 1/4.
Date création : 10/07/2009.
Références : AD20090710, BID-35624, VIGILANCE-VUL-8852.

Description de la vulnérabilité

Le module Retina Wireless Scanner, fourni avec Retina Network Security Scanner, détecte les réseaux WiFi. La liste des périphériques détectés peut être sauvée dans un fichier portant l'extension RWS.

Un fichier RWS version 1.0 commence par le motif "RWS010", suivi de la liste des réseaux détectés.

Lorsque la liste des périphériques est trop longue, l'ouverture du fichier provoque un buffer overflow dans Retina Wireless Scanner.

Un attaquant peut donc inviter la victime à ouvrir un fichier RWS illicite afin de faire exécuter du code sur sa machine.
Bulletin Vigil@nce complet.... (accès gratuit)

Partagez ce bulletin

          

Service de veille sur les vulnérabilités informatiques

Vigil@nce fournit un patch de vulnérabilités applicatives. L'équipe Vigil@nce surveille les vulnérabilités informatiques de systèmes et d'applications. La base de vulnérabilités Vigil@nce contient plusieurs milliers de failles. Le service de veille sur les vulnérabilités informatiques Vigil@nce alerte vos équipes des failles et des menaces qui concernent votre système d'information.