CVE-2016-20050
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W aplikacji NetSchedScan 1.0 wykryto podatność na przepełnienie bufora w polu Hostname/IP. Lokalny atakujący może dostarczyć specjalnie spreparowany ciąg znaków o długości 388 bajtów, po którym następuje 4-bajtowe nadpisanie wskaźnika EIP, co prowadzi do awarii aplikacji.
Ocena ryzyka
Ryzyko polega na możliwości lokalnego przerwania działania aplikacji (odmowa usługi), co może zakłócić pracę administratora lub innego użytkownika korzystającego z NetSchedScan.
Rekomendacja
Zaleca się aktualizację do nowszej wersji NetSchedScan, jeśli dostępna, lub zastosowanie poprawek bezpieczeństwa. Należy również ograniczyć dostęp do aplikacji tylko zaufanym użytkownikom.
Oryginalny opis (angielski, źródło NVD)
NetSchedScan 1.0 contains a buffer overflow vulnerability in the scan Hostname/IP field that allows local attackers to crash the application by supplying an oversized input string. Attackers can paste a crafted payload containing 388 bytes of data followed by 4 bytes of EIP overwrite into the Hostname/IP field to trigger a denial of service condition.