CVE-2017-12819
KrytyczneStreszczenie
Zdalne manipulacje z aktualizatorem pakietów językowych prowadzą do ataku NTLM-relay dla użytkownika systemowego w produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE Sentinel LDK.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem użytkownika, co może prowadzić do nieautoryzowanego dostępu do danych i zasobów organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 7.55 RTE Sentinel LDK lub nowszej, aby zlikwidować tę podatność.
Inne podatności w Gemalto HASP SRM, Sentinel HASP, Sentinel LDK
Zobacz wszystkie- CVE-2017-12820Wysokie
W produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE występuje podatność umożliwiająca odczyt dowolnej pamięci z kontrolowanego wskaźnika pamięci, co prowadzi do zdalnego odmowy usługi.
- CVE-2017-12818Wysokie
Przepełnienie stosu w niestandardowym parserze XML w produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE prowadzi do zdalnego odmowy usługi.
- CVE-2017-12822Krytyczne
W produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE istnieje możliwość zdalnego włączania i wyłączania interfejsu administracyjnego, co prowadzi do nowych wektorów ataku.
- CVE-2017-12821Krytyczne
W produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE występuje błąd pamięci, który może prowadzić do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
Remote manipulations with language pack updater lead to NTLM-relay attack for system user in Gemalto's HASP SRM, Sentinel HASP and Sentinel LDK products prior to Sentinel LDK RTE version 7.55.