漏洞分享 - 全景軟體 MegaServiSignAdapter存在多種漏洞（CVE-2022-39059、CVE-2022-39060、CVE-2022-39061）
全景軟體 MegaServiSignAdapter存在多種漏洞
（CVE-2022-39059、CVE-2022-39060、CVE-2022-39061）
一、摘要
全景軟體 MegaServiSignAdapter存在Path Traversal、Improper Input Validation和Out-of-bounds Read漏洞，其將導致遠端攻擊者可讀取系統任意檔案、操控系統、終止服務和讀取記憶體部分內容。
二、存在風險
全景軟體 MegaServiSignAdapter存在Path Traversal、Improper Input Validation和Out-of-bounds Read漏洞，其漏洞描述如下：
- Path Traversal(CVE-2022-39059)：MegaServiSignAdapter元件之讀取功能參數存在Path Traversal漏洞，遠端攻擊者不須權限，即可利用此漏洞繞過身份驗證機制，讀取任意系統檔案。
- Improper Input Validation(CVE-2022-39060)：MegaServiSignAdapter元件特定功能未對傳入的參數進行過濾與驗證，遠端攻擊者不須權限，即可利用該漏洞寫入Registry的HKEY_CURRENT_USER subkey，藉以執行惡意腳本操控系統與終止服務。
- Out-of-bounds Read(CVE-2022-39061)：MegaServiSignAdapter元件特殊功能並未對傳入之參數長度進行驗證，遠端攻擊者不須權限，即可利用此漏洞讀取用戶電腦中的部分記憶體內容並造成部分服務中斷。
建議改善措施：請維護廠商協助更新或提供解決方案。
- https://www.twcert.org.tw/tw/cp-132-6886-2c546-1.html
- https://www.twcert.org.tw/tw/cp-132-6887-6ed4f-1.html
- https://www.twcert.org.tw/tw/cp-132-6888-b5f81-1.html
