CVE-2017-11496
KrytyczneStreszczenie
Przepełnienie bufora stosu w hasplms w Gemalto ACC (Admin Control Center) we wszystkich wersjach od HASP SRM 2.10 do Sentinel LDK 7.50 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowane strumienie ASN.1 w plikach V2C i podobnych.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Gemalto ACC (Admin Control Center)
Zobacz wszystkie- CVE-2017-11498Wysokie
Przepełnienie bufora w hasplms w Gemalto ACC (Admin Control Center) we wszystkich wersjach od HASP SRM 2.10 do Sentinel LDK 7.50 umożliwia zdalnym atakującym wyłączenie zdalnego procesu, co prowadzi do odmowy usługi.
- CVE-2017-11497Krytyczne
Przepełnienie bufora stosu w hasplms w Gemalto ACC (Admin Control Center) we wszystkich wersjach od HASP SRM 2.10 do Sentinel LDK 7.50 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pakiety językowe zawierające nazwy plików dłuższe niż 1024 znaki.
Oryginalny opis (angielski, źródło NVD)
Stack buffer overflow in hasplms in Gemalto ACC (Admin Control Center), all versions ranging from HASP SRM 2.10 to Sentinel LDK 7.50, allows remote attackers to execute arbitrary code via malformed ASN.1 streams in V2C and similar input files.