CVE-2015-8299

概要

KNX ETS 4.1.5（ビルド3246）のグループメッセージモニタ（Falcon）におけるバッファオーバーフローにより、リモートの攻撃者が巧妙に細工されたKNXnet/IP UDPパケットを介して任意のコードを実行できる可能性があります。

• CVE-2015-8299エクスプロイト

  KNX ETS4管理ソフトウェアのリモートバッファオーバーフロー脆弱性の概念実証エクスプロイト。細工されたKNXnet/IPパケットを介したROPベースのコード実行を示します。