CVE-2017-17099

Wysokie

Opublikowano: 03/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W serwerze HTTP Flexense SyncBreeze Enterprise v10.1.16 występuje podatność na przepełnienie bufora opartą na SEH, która nie wymaga uwierzytelnienia. Wysyłając żądanie GET o nadmiernej długości, złośliwy użytkownik może nadpisać rekord SEH i wykonać ładunek, który będzie działał pod kontem SYSTEM systemu Windows.

Ocena ryzyka

Podatność ta pozwala na zdalne wykonanie kodu przez nieautoryzowanego użytkownika, co może prowadzić do pełnej kompromitacji systemu. W konsekwencji, organizacja może stracić kontrolę nad swoimi zasobami i danymi.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania Flexense SyncBreeze, aby usunąć tę podatność. Dodatkowo, warto wprowadzić ograniczenia dotyczące długości żądań HTTP, aby zminimalizować ryzyko.

Inne podatności w Flexense SyncBreeze Enterprise v10.1.16

CVE-2017-15950Wysokie
Flexense SyncBreeze Enterprise w wersji 10.1.16 jest podatny na przepełnienie bufora, które może być wykorzystane do wykonania dowolnego kodu. Wada ta jest wywoływana przez podanie długiego wejścia w polu 'Katalog docelowy', zarówno w dokumencie XML, jak i w trybie pasywnym.

Oryginalny opis (angielski, źródło NVD)

There exists an unauthenticated SEH based Buffer Overflow vulnerability in the HTTP server of Flexense SyncBreeze Enterprise v10.1.16. When sending a GET request with an excessive length, it is possible for a malicious user to overwrite the SEH record and execute a payload that would run under the Windows SYSTEM account.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS