CVE-2017-12821
KrytyczneStreszczenie
W produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE występuje błąd pamięci, który może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Podatność ta stwarza ryzyko zdalnego przejęcia kontroli nad systemem, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 7.55 RTE lub nowszej, aby usunąć tę podatność.
Inne podatności w Gemalto HASP SRM, Sentinel HASP, Sentinel LDK
Zobacz wszystkie- CVE-2017-12820Wysokie
W produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE występuje podatność umożliwiająca odczyt dowolnej pamięci z kontrolowanego wskaźnika pamięci, co prowadzi do zdalnego odmowy usługi.
- CVE-2017-12818Wysokie
Przepełnienie stosu w niestandardowym parserze XML w produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE prowadzi do zdalnego odmowy usługi.
- CVE-2017-12822Krytyczne
W produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE istnieje możliwość zdalnego włączania i wyłączania interfejsu administracyjnego, co prowadzi do nowych wektorów ataku.
- CVE-2017-12819Krytyczne
Zdalne manipulacje z aktualizatorem pakietów językowych prowadzą do ataku NTLM-relay dla użytkownika systemowego w produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE Sentinel LDK.
Oryginalny opis (angielski, źródło NVD)
Memory corruption in Gemalto's HASP SRM, Sentinel HASP and Sentinel LDK products prior to Sentinel LDK RTE version 7.55 might cause remote code execution.