CVE-2015-2868
KrytyczneStreszczenie
W firmware Trane ComfortLink II w wersji 2.0.2 występuje podatność na zdalne wykonanie kodu, która może być wykorzystana przez atakującego. Atakujący, który ma dostęp do usługi DSS na urządzeniu Trane ComfortLink II, może wysłać zbyt długie żądanie REG, co prowadzi do przepełnienia bufora stosu i umożliwia wykonanie dowolnego kodu.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa, ponieważ umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. Może to prowadzić do przejęcia kontroli nad urządzeniem i potencjalnych szkód w infrastrukturze.
Rekomendacja
Zaleca się aktualizację firmware'u Trane ComfortLink II do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, należy ograniczyć dostęp do usługi DSS tylko do zaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
An exploitable remote code execution vulnerability exists in the Trane ComfortLink II firmware version 2.0.2 in DSS service. An attacker who can connect to the DSS service on the Trane ComfortLink II device can send an overly long REG request that can overflow a fixed size stack buffer, resulting in arbitrary code execution.