CVE-2017-16930
KrytyczneStreszczenie
Interfejs zdalnego zarządzania w minerze Claymore Dual GPU 10.1 pozwala nieautoryzowanemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora na stosie w obsłudze żądań. Wykorzystanie tej podatności może nastąpić poprzez długie żądanie API, które jest niewłaściwie obsługiwane podczas logowania.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak ograniczenie dostępu do interfejsu zdalnego zarządzania.
Oryginalny opis (angielski, źródło NVD)
The remote management interface on the Claymore Dual GPU miner 10.1 allows an unauthenticated remote attacker to execute arbitrary code due to a stack-based buffer overflow in the request handler. This can be exploited via a long API request that is mishandled during logging.