CVE-2017-12822
KrytyczneStreszczenie
W produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE istnieje możliwość zdalnego włączania i wyłączania interfejsu administracyjnego, co prowadzi do nowych wektorów ataku.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do interfejsu administracyjnego, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji Sentinel LDK RTE 7.55 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w Gemalto HASP SRM, Sentinel HASP, Sentinel LDK
Zobacz wszystkie- CVE-2017-12820Wysokie
W produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE występuje podatność umożliwiająca odczyt dowolnej pamięci z kontrolowanego wskaźnika pamięci, co prowadzi do zdalnego odmowy usługi.
- CVE-2017-12818Wysokie
Przepełnienie stosu w niestandardowym parserze XML w produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE prowadzi do zdalnego odmowy usługi.
- CVE-2017-12821Krytyczne
W produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE występuje błąd pamięci, który może prowadzić do zdalnego wykonania kodu.
- CVE-2017-12819Krytyczne
Zdalne manipulacje z aktualizatorem pakietów językowych prowadzą do ataku NTLM-relay dla użytkownika systemowego w produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE Sentinel LDK.
Oryginalny opis (angielski, źródło NVD)
Remote enabling and disabling admin interface in Gemalto's HASP SRM, Sentinel HASP and Sentinel LDK products prior to Sentinel LDK RTE version 7.55 leads to new attack vectors.