CVE-2017-12820
WysokieStreszczenie
W produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE występuje podatność umożliwiająca odczyt dowolnej pamięci z kontrolowanego wskaźnika pamięci, co prowadzi do zdalnego odmowy usługi.
Ocena ryzyka
Podatność ta może zostać wykorzystana przez atakującego do zdalnego wywołania odmowy usługi, co może wpłynąć na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację do wersji Sentinel LDK RTE 7.55 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Gemalto HASP SRM, Sentinel HASP, Sentinel LDK
Zobacz wszystkie- CVE-2017-12818Wysokie
Przepełnienie stosu w niestandardowym parserze XML w produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE prowadzi do zdalnego odmowy usługi.
- CVE-2017-12822Krytyczne
W produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE istnieje możliwość zdalnego włączania i wyłączania interfejsu administracyjnego, co prowadzi do nowych wektorów ataku.
- CVE-2017-12821Krytyczne
W produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE występuje błąd pamięci, który może prowadzić do zdalnego wykonania kodu.
- CVE-2017-12819Krytyczne
Zdalne manipulacje z aktualizatorem pakietów językowych prowadzą do ataku NTLM-relay dla użytkownika systemowego w produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE Sentinel LDK.
Oryginalny opis (angielski, źródło NVD)
Arbitrary memory read from controlled memory pointer in Gemalto's HASP SRM, Sentinel HASP and Sentinel LDK products prior to Sentinel LDK RTE version 7.55 leads to remote denial of service.