Geutebrueck_GCore_X64_RCE_BO

Geutebrueck GCore "वीडियो प्रबंधन" प्रणाली के लिए Metasploit मॉड्यूल। संस्करण 1.3.8.42 और 1.4.2.37 के साथ परीक्षण किया गया।

स्थापित Geutebrueck उत्पादों (GCore) के साथ Windows (Win 2012R2, Win8.1, ...) पर NT/System विशेषाधिकारों के साथ पूर्ण दूरस्थ कोड निष्पादन।

लेखक:

• https://www.infoguard.ch
• Luca Cappiello
• Maurice Popp

कॉफी और प्रेरणादायक विचारों तथा इनपुट के लिए xorlab (https://www.xorlab.com/) का धन्यवाद।

http://www.geutebrueck.com/en_US/product-overview-31934.html

समयरेखा

2016-04-25 > विक्रेता से संपर्क किया गया, लेकिन कोई उत्तर नहीं मिला।

2016-04-28 > विक्रेता से कई ईमेल पतों द्वारा पुनः संपर्क किया गया। विक्रेता ने उत्तर दिया लेकिन कोई सुरक्षा संपर्क विवरण उपलब्ध नहीं कराया गया।

2016-05-02 > विक्रेता से पुनः संपर्क किया गया। विक्रेता ने उत्तर दिया, सुरक्षा संपर्क विवरण उपलब्ध कराये गए। सभी भेद्यता-संबंधित जानकारी प्रदान किए गए सुरक्षा संपर्क के साथ साझा की गई।

2016-05-03 > विक्रेता ने भेद्यता के लिए एक पैच की घोषणा की।

2016-05-13 > पैच की प्रगति जानने के लिए विक्रेता से संपर्क किया गया। विक्रेता ने उत्तर दिया कि भेद्यता ठीक कर दी गई है लेकिन कोई अद्यतन तंत्र उपलब्ध नहीं है। प्रकटीकरण समयरेखा पर चर्चा की गई और अद्यतन तंत्र की कमी के कारण एक विस्तारित समय अवधि (>90 दिन) निर्धारित की गई।

2016-07-29 > विक्रेता से संपर्क किया गया और भेद्यता की स्थिति तथा ग्राहकों को सूचित किए जाने के बारे में पूछा गया। विक्रेता की ओर से कोई उत्तर नहीं मिला।

2016-08-19 > विक्रेता ने उत्तर दिया कि ग्राहकों को सूचित कर दिया गया है और 2016-07-22 से एक अद्यतन उपलब्ध है।

2017-01-24 > metasploit मॉड्यूल का पूर्ण प्रकटीकरण और प्रकाशन।

MSF