IBM Tivoli Provisioning Manager Express for Software Distribution Isig.isigCtl.1 ActiveX RunAndUploadFile 方法边界错误远程溢出
high Nessus 插件 ID 58389
语言：
简介
远程 Windows 主机安装有受到缓冲区溢出漏洞影响的 ActiveX 控件。描述
远程主机安装了 IBM Tivoli Provisioning Manager Express for Software Distribution Isig.isigCtl.1 ActiveX 控件。由于对“strcat”的不安全调用，此控件未能正确解析提供给“RunAndUploadFile()”函数的数据，这可导致基于堆栈的缓冲区溢出。通过诱骗用户打开特别构建的网页，未经认证的远程攻击者能够以该用户的权限在远程主机上执行任意代码。
解决方案
由于未提供补丁，因此请删除或禁用此控件。另见
插件详情
严重性: High
ID: 58389
文件名: tivoli_provisioning_manager_express_activex_runanduploadfile_bof.nasl
版本: 1.15
类型: local
代理: windows
系列: Windows
发布时间: 2012/3/19
最近更新时间: 2018/11/15
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: High
分数: 8.9
CVSS v2
风险因素: High
基本分数: 9.3
时间分数: 8.1
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/a:ibm:tivoli_provisioning_manager_express
必需的 KB 项: SMB/Registry/Enumerated, SMB/WindowsVersion
可利用: true
易利用性: Exploits are available
漏洞发布日期: 2012/3/1
可利用的方式
CANVAS (D2ExploitPack)
Core Impact
Metasploit (IBM Tivoli Provisioning Manager Express for Software Distribution Isig.isigCtl.1 ActiveX RunAndUploadFile() Method Overflow)
参考资料信息
CVE: CVE-2012-0198
BID: 52252