CVE-2017-11498
WysokieStreszczenie
Przepełnienie bufora w hasplms w Gemalto ACC (Admin Control Center) we wszystkich wersjach od HASP SRM 2.10 do Sentinel LDK 7.50 umożliwia zdalnym atakującym wyłączenie zdalnego procesu, co prowadzi do odmowy usługi.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przestojów w organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w Gemalto ACC (Admin Control Center)
Zobacz wszystkie- CVE-2017-11497Krytyczne
Przepełnienie bufora stosu w hasplms w Gemalto ACC (Admin Control Center) we wszystkich wersjach od HASP SRM 2.10 do Sentinel LDK 7.50 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pakiety językowe zawierające nazwy plików dłuższe niż 1024 znaki.
- CVE-2017-11496Krytyczne
Przepełnienie bufora stosu w hasplms w Gemalto ACC (Admin Control Center) we wszystkich wersjach od HASP SRM 2.10 do Sentinel LDK 7.50 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowane strumienie ASN.1 w plikach V2C i podobnych.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in hasplms in Gemalto ACC (Admin Control Center), all versions ranging from HASP SRM 2.10 to Sentinel LDK 7.50, allows remote attackers to shut down the remote process (a denial of service) via a language pack (ZIP file) with invalid HTML files.