Katalog CVE
CVE-2017-12819
KrytyczneStreszczenie
Zdalne manipulacje z aktualizatorem pakietów językowych prowadzą do ataku NTLM-relay dla użytkownika systemowego w produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE Sentinel LDK.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem użytkownika, co może prowadzić do nieautoryzowanego dostępu do danych i zasobów organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 7.55 RTE Sentinel LDK lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Remote manipulations with language pack updater lead to NTLM-relay attack for system user in Gemalto's HASP SRM, Sentinel HASP and Sentinel LDK products prior to Sentinel LDK RTE version 7.55.