Katalog CVE
CVE-2017-20241
KrytyczneCVSS 9.8Streszczenie
Keysight IxChariot Endpoint przed wersją 9.5.102 zawiera przepełnienie bufora na stercie. Nieuwierzytelniony zdalny atakujący może wysłać specjalnie spreparowany pakiet, aby spowodować awarię endpointu lub potencjalnie wykonać dowolny kod.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie kodu lub awarię usługi, co może prowadzić do przerwania działania i naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację Keysight IxChariot Endpoint do wersji 9.5.102 lub nowszej oraz ograniczenie dostępu do usług.
Oryginalny opis (angielski, źródło NVD)
Keysight IxChariot Endpoint before 9.5.102 contains a heap-based buffer overflow. An unauthenticated remote attacker can send a specially crafted packet to crash the endpoint or potentially execute arbitrary code.