CVE-2017-10901
WysokieStreszczenie
Przepełnienie bufora w oprogramowaniu układowym PTW-WMS1 w wersji 2.000.012 umożliwia zdalnym atakującym przeprowadzenie ataków typu denial-of-service za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przestojów w usługach.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby zlikwidować tę podatność.
Inne podatności w PTW-WMS1 firmware version 2.000.012
Zobacz wszystkie- CVE-2017-10903Krytyczne
Problem z niewłaściwą autoryzacją w oprogramowaniu układowym PTW-WMS1 w wersji 2.000.012 umożliwia zdalnym atakującym logowanie się do urządzenia z uprawnieniami roota i przeprowadzanie dowolnych operacji za pomocą nieokreślonych wektorów.
- CVE-2017-10902Krytyczne
Oprogramowanie układowe PTW-WMS1 w wersji 2.000.012 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemu operacyjnego poprzez nieokreślone wektory.
- CVE-2017-10900Krytyczne
Oprogramowanie firmware PTW-WMS1 w wersji 2.000.012 pozwala zdalnym atakującym na obejście ograniczeń dostępu, co umożliwia uzyskanie lub usunięcie danych na dysku za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in PTW-WMS1 firmware version 2.000.012 allows remote attackers to conduct denial-of-service attacks via unspecified vectors.