CVE-2017-6416
KrytyczneStreszczenie
W SysGauge 1.5.18 odkryto podatność na przepełnienie bufora weryfikacji połączenia SMTP, co prowadzi do możliwości wykonania dowolnego kodu. Atakujący może wykorzystać stworzony daemon SMTP, który wysyła długi ciąg 220 (znany jako 'Service ready').
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację SysGauge do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in SysGauge 1.5.18. A buffer overflow vulnerability in SMTP connection verification leads to arbitrary code execution. The attack vector is a crafted SMTP daemon that sends a long 220 (aka "Service ready") string.