HP Easy Printer Care Birden Fazla ActiveX Açıklığı
HP Easy Printer Care, yazıcıların yönetimi için geliştirilmiş web tabanlı bir uygulamadır ve içerisindeki ActiveX kontrollerinde açıklık barındırmaktadır.
HP Easy Printer Care, yazıcıların yönetimi için geliştirilmiş web tabanlı bir uygulamadır ve içerisindeki ActiveX kontrollerinde açıklık barındırmaktadır.
Bu açıklıklardan ilki XMLSimpleAccessor ActiveX ile ilgilidir. LoadXML fonksiyonuna gönderilen büyük boyuttaki bir string ile saldırgan, kullanıcının makinesinde isteğe bağlı kod çalıştırmaya sebep olacak dinamik bellek taşması (heap buffer overflow) açıklığını istismar edebilmektedir.
Benzer bir şekilde XMLCacheMgr sınıfı içerisindeki CacheDocumentXMLWithId() metodunda da isteğe bağlı dosyaya yazma açıklığı bulunduğundan istemci tarayıcısında isteğe bağlı kod çalıştırmak mümkün olabilmektedir.
Bu istismarların gerçekleştirilebilmesi için kullanıcının saldırgan tarafından zararlı bir bağlantıyı ziyaret etmeye ikna edilmesi gerekmektedir.
HP, HP Easy Printer Care ürünü için artık destek vermediğinden bu ürüne ait bir yama yayınlamamıştır.
Etki:
İsteğe bağlı kod çalıştırma
Çözüm:
HP, HP Easy Printer Care ürünü için artık destek vermediğinden bu ürüne ait bir yama yayınlamamıştır.
Çözüm için HP'den yapılan açıklamada uygulamanın bilgisayarlardan kaldırılması veya ActiveX objelerine killbittin işleminin uygulanması istenmektedir.
Killbitting işlemi ile alaklı ayrıntılı bilgi referanslarda bulunabilir.
Yüksek