CVE-2017-2785
KrytyczneStreszczenie
W aplikacji psnotifyd klienta drukarki Pharos PopUp w wersji 9.0 występuje podatność na przepełnienie bufora. Specjalnie skonstruowany pakiet może zostać wysłany do komputera ofiary, co prowadzi do przepełnienia bufora w pamięci dynamicznej i umożliwia zdalne wykonanie kodu.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ atakujący może zdalnie uzyskać pełne uprawnienia do systemu bez interakcji użytkownika.
Rekomendacja
Zaleca się aktualizację klienta Pharos PopUp do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
An exploitable buffer overflow exists in the psnotifyd application of the Pharos PopUp printer client version 9.0. A specially crafted packet can be sent to the victim's computer and can lead to a heap based buffer overflow resulting in remote code execution. This client is always listening, has root privileges, and requires no user interaction to exploit.