CVE-2017-20242
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Keysight IxChariot Endpoint przed wersją 9.5.102 zawiera przepełnienie bufora na stosie. Nieuwierzytelniony zdalny atakujący może wysłać specjalnie spreparowany pakiet, aby spowodować awarię endpointu lub potencjalnie wykonać dowolny kod.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie kodu lub awarię usługi, co może prowadzić do przerwania działania i naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację Keysight IxChariot Endpoint do wersji 9.5.102 lub nowszej oraz ograniczenie dostępu do usług.
Inne podatności w Keysight IxChariot Endpoint
Zobacz wszystkie- CVE-2026-49435Krytyczne
Keysight IxChariot Endpoint i powiązane produkty zawierają przepełnienie bufora na stosie. Nieuwierzytelniony zdalny atakujący może wysłać specjalnie spreparowany pakiet i wykonać dowolny kod z uprawnieniami administracyjnymi.
- CVE-2017-20241Krytyczne
Keysight IxChariot Endpoint przed wersją 9.5.102 zawiera przepełnienie bufora na stercie. Nieuwierzytelniony zdalny atakujący może wysłać specjalnie spreparowany pakiet, aby spowodować awarię endpointu lub potencjalnie wykonać dowolny kod.
Oryginalny opis (angielski, źródło NVD)
Keysight IxChariot Endpoint before 9.5.102 contains a stack-based buffer overflow. An unauthenticated remote attacker can send a specially crafted packet to crash the endpoint or potentially execute arbitrary code.