漏洞分享 - 全景軟體 HWATAIServiSign Windows版本存在Stack-based Buffer Overflow漏洞

                                                                                                                                                                                         

全景軟體 HWATAIServiSign Windows版本存在Stack-based Buffer Overflow漏洞

一、摘要

         全景軟體的HWATAIServiSign Windows版本之特定API功能未妥善驗證伺服器端輸入之資料長度，因此當使用者瀏覽偽造網站時，未經身分鑑別之遠端攻擊者可使HWATAIServiSign造成Stack-based Buffer Overflow，並暫時中斷該元件服務。

二、存在風險

        全景軟體的HWATAIServiSign Windows版本之特定API功能未妥善驗證伺服器端輸入之資料長度，因此當使用者瀏覽偽造網站時，未經身分鑑別之遠端攻擊者可使HWATAIServiSign造成Stack-based Buffer Overflow，並暫時中斷該元件服務，其影響系統或版本如下：

• 受影響之系統/漏洞描述：
• HWATAIServiSign Windows版本 1.0.24.0219(不含)以前版本
  

三、建議改善措施：

           企業及使用者如有上述漏洞版本應儘速更新：

• 請更新至1.0.24.0219 (含)以上版本。

      

      情資報告連結：https://www.twcert.org.tw/tw/cp-132-7968-ce2ef-1.html