CVE-2017-11673
KrytyczneStreszczenie
Reporter.exe w Acunetix 8 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez źle sformatowany plik PRE, co jest związane z 'User Mode Write AV zaczynającym się od reporter!madTraceProcess.'
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów organizacji. Dodatkowo, może powodować awarie aplikacji, co wpływa na dostępność usług.
Rekomendacja
Zaleca się aktualizację Acunetix do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować i ograniczać dostęp do aplikacji, aby zminimalizować ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
Reporter.exe in Acunetix 8 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a malformed PRE file, related to a "User Mode Write AV starting at reporter!madTraceProcess."