CVE-2017-6506
KrytyczneStreszczenie
W wersji 2.2.16 Azure Data Expert Ultimate występuje podatność na przepełnienie bufora w funkcji weryfikacji SMTP, co może prowadzić do zdalnego wykonania kodu. Atakujący może wykorzystać stworzony daemon SMTP, który wysyła długi ciąg 220 (znany jako 'Service ready').
Ocena ryzyka
Podatność ta może umożliwić atakującym zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu oraz danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
In Azure Data Expert Ultimate 2.2.16, the SMTP verification function suffers from a buffer overflow vulnerability, leading to remote code execution. The attack vector is a crafted SMTP daemon that sends a long 220 (aka "Service ready") string.