CVE-2017-2788
KrytyczneStreszczenie
W aplikacji psnotifyd klienta drukarki Pharos PopUp w wersji 9.0 występuje przepełnienie bufora. Specjalnie skonstruowany pakiet może zostać wysłany do komputera ofiary, co prowadzi do przepełnienia bufora w stercie i potencjalnego zdalnego wykonania kodu.
Ocena ryzyka
Zagrożenie dla organizacji polega na możliwości zdalnego wykonania kodu przez atakującego, co może prowadzić do przejęcia kontroli nad systemem. Aplikacja działa z uprawnieniami roota i nie wymaga interakcji użytkownika, co zwiększa ryzyko.
Rekomendacja
Zaleca się aktualizację klienta Pharos PopUp do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto ograniczyć dostęp do aplikacji oraz monitorować ruch sieciowy w celu wykrycia potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
A buffer overflows exists in the psnotifyd application of the Pharos PopUp printer client version 9.0. A specially crafted packet can be sent to the victim's computer and can lead to a heap based buffer overflow resulting in potential remote code execution. This client is always listening, has root privileges, and requires no user interaction to exploit.