CVE-2017-16929

Wysokie

Opublikowano: 05/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Interfejs zdalnego zarządzania w minerze Claymore Dual GPU 10.1 jest podatny na atak typu directory traversal, który może być wykorzystany przez zdalnego atakującego do odczytu i zapisu dowolnych plików.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do wrażliwych danych oraz potencjalnej modyfikacji plików konfiguracyjnych, co zagraża bezpieczeństwu systemu.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko ataku.

Inne podatności w Claymore Dual GPU miner 10.1

CVE-2017-16930Krytyczne
Interfejs zdalnego zarządzania w minerze Claymore Dual GPU 10.1 pozwala nieautoryzowanemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora na stosie w obsłudze żądań. Wykorzystanie tej podatności może nastąpić poprzez długie żądanie API, które jest niewłaściwie obsługiwane podczas logowania.

Oryginalny opis (angielski, źródło NVD)

The remote management interface on the Claymore Dual GPU miner 10.1 is vulnerable to an authenticated directory traversal vulnerability exploited by issuing a specially crafted request, allowing a remote attacker to read/write arbitrary files. This can be exploited via ../ sequences in the pathname to miner_file or miner_getfile.