CVE Catalog
CVE-2018-15173
LowSummary
Nmap w wersjach do 7.70, przy użyciu opcji -sV, pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie stosu i awaria aplikacji) poprzez spreparowaną usługę opartą na TCP.
Risk Assessment
Atakujący mogą wykorzystać tę podatność do zablokowania działania Nmap, co może wpłynąć na procesy skanowania i monitorowania w organizacji.
Recommendation
Zaleca się aktualizację Nmap do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Original NVD description (English source)
Nmap through 7.70, when the -sV option is used, allows remote attackers to cause a denial of service (stack consumption and application crash) via a crafted TCP-based service.