CVE-2017-11757
KrytyczneStreszczenie
W podatności CVE-2017-11757 występuje przepełnienie bufora w stercie w Actian Pervasive PSQL v12.10 i Zen v13, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany ruch do portu TCP 1583. Problem występuje po wymianie kluczy szyfrowania między serwerem a klientem.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego na porcie TCP 1583.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Actian Pervasive PSQL v12.10 and Zen v13 allows remote attackers to execute arbitrary code via crafted traffic to TCP port 1583. The overflow occurs after Server-Client encryption-key exchange. The issue results from an integer underflow that leads to a zero-byte allocation. The _srvLnaConnectMP1 function is affected.