CVE-2017-12818
WysokieStreszczenie
Przepełnienie stosu w niestandardowym parserze XML w produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE prowadzi do zdalnego odmowy usługi.
Ocena ryzyka
Podatność ta może umożliwić atakującym zdalne zablokowanie usług, co może prowadzić do przestojów w organizacji.
Rekomendacja
Zaleca się aktualizację do wersji Sentinel LDK RTE 7.55 lub nowszej, aby usunąć tę podatność.
Inne podatności w Gemalto HASP SRM, Sentinel HASP, Sentinel LDK
Zobacz wszystkie- CVE-2017-12820Wysokie
W produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE występuje podatność umożliwiająca odczyt dowolnej pamięci z kontrolowanego wskaźnika pamięci, co prowadzi do zdalnego odmowy usługi.
- CVE-2017-12822Krytyczne
W produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE istnieje możliwość zdalnego włączania i wyłączania interfejsu administracyjnego, co prowadzi do nowych wektorów ataku.
- CVE-2017-12821Krytyczne
W produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE występuje błąd pamięci, który może prowadzić do zdalnego wykonania kodu.
- CVE-2017-12819Krytyczne
Zdalne manipulacje z aktualizatorem pakietów językowych prowadzą do ataku NTLM-relay dla użytkownika systemowego w produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE Sentinel LDK.
Oryginalny opis (angielski, źródło NVD)
Stack overflow in custom XML-parser in Gemalto's HASP SRM, Sentinel HASP and Sentinel LDK products prior to Sentinel LDK RTE version 7.55 leads to remote denial of service.