CVE-2017-8893

Wysokie

Opublikowano: 02/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

AeroAdmin 4.1 wykorzystuje funkcję do kopiowania danych między dwoma wskaźnikami, gdzie rozmiar kopiowanych danych jest bezpośrednio pobierany z pakietu sieciowego. Może to prowadzić do przepełnienia bufora i odmowy usługi.

Ocena ryzyka

Przepełnienie bufora może umożliwić atakującym zdalne wykonanie kodu lub spowodować awarię usługi, co wpływa na dostępność systemu.

Rekomendacja

Zaleca się aktualizację AeroAdmin do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych prób dostępu.

Inne podatności w AeroAdmin 4.1

CVE-2017-8894Wysokie
AeroAdmin 4.1 wykorzystuje niebezpieczny protokół (HTTP) do przeprowadzania aktualizacji oprogramowania. Atakujący może przejąć aktualizację za pomocą ataku typu man-in-the-middle, aby wykonać kod na maszynie.

Oryginalny opis (angielski, źródło NVD)

AeroAdmin 4.1 uses a function to copy data between two pointers where the size of the data copied is taken directly from a network packet. This can cause a buffer overflow and denial of service.