CVE-2015-8299

总结

KNX ETS 4.1.5（Build 3246）中的组消息监视器（Falcon）存在缓冲区溢出漏洞，远程攻击者可通过精心构造的 KNXnet/IP UDP 数据包执行任意代码。

• CVE-2015-8299漏洞利用

  针对KNX ETS4管理软件中远程缓冲区溢出漏洞的概念验证漏洞利用程序，演示通过精心构造的KNXnet/IP数据包实现基于ROP的代码执行。