CVE-2017-2788
KrytyczneStreszczenie
W aplikacji psnotifyd klienta drukarki Pharos PopUp w wersji 9.0 występuje przepełnienie bufora. Specjalnie skonstruowany pakiet może zostać wysłany do komputera ofiary, co prowadzi do przepełnienia bufora w stercie i potencjalnego zdalnego wykonania kodu.
Ocena ryzyka
Zagrożenie dla organizacji polega na możliwości zdalnego wykonania kodu przez atakującego, co może prowadzić do przejęcia kontroli nad systemem. Aplikacja działa z uprawnieniami roota i nie wymaga interakcji użytkownika, co zwiększa ryzyko.
Rekomendacja
Zaleca się aktualizację klienta Pharos PopUp do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto ograniczyć dostęp do aplikacji oraz monitorować ruch sieciowy w celu wykrycia potencjalnych ataków.
Inne podatności w psnotifyd application of the Pharos PopUp printer client version 9.0
Zobacz wszystkie- CVE-2017-2786Wysokie
W aplikacji psnotifyd klienta drukarki Pharos PopUp w wersji 9.0 występuje podatność na odmowę usługi. Specjalnie skonstruowany pakiet może zostać wysłany do komputera ofiary, co prowadzi do odczytu poza zakresem i powoduje awarię oraz odmowę usługi.
- CVE-2017-2787Krytyczne
W aplikacji psnotifyd klienta drukarki Pharos PopUp w wersji 9.0 występuje przepełnienie bufora. Specjalnie przygotowany pakiet może zostać wysłany do komputera ofiary, co może prowadzić do przepełnienia bufora w stercie i potencjalnego zdalnego wykonania kodu.
- CVE-2017-2785Krytyczne
W aplikacji psnotifyd klienta drukarki Pharos PopUp w wersji 9.0 występuje podatność na przepełnienie bufora. Specjalnie skonstruowany pakiet może zostać wysłany do komputera ofiary, co prowadzi do przepełnienia bufora w pamięci dynamicznej i umożliwia zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
A buffer overflows exists in the psnotifyd application of the Pharos PopUp printer client version 9.0. A specially crafted packet can be sent to the victim's computer and can lead to a heap based buffer overflow resulting in potential remote code execution. This client is always listening, has root privileges, and requires no user interaction to exploit.