CVE-2017-12865
KrytyczneStreszczenie
W podatności CVE-2017-12865 występuje przepełnienie bufora na stosie w pliku 'dnsproxy.c' w wersjach connman 1.34 i wcześniejszych. Umożliwia to zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez spreparowany ciąg zapytania przekazany do zmiennej 'name'.
Ocena ryzyka
Organizacja może doświadczyć awarii usług lub nieautoryzowanego dostępu do systemów, co może prowadzić do utraty danych lub przerwy w działaniu.
Rekomendacja
Zaleca się aktualizację do nowszej wersji connman, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in "dnsproxy.c" in connman 1.34 and earlier allows remote attackers to cause a denial of service (crash) or execute arbitrary code via a crafted response query string passed to the "name" variable.