CVE-2017-8894

Wysokie

Opublikowano: 02/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

AeroAdmin 4.1 wykorzystuje niebezpieczny protokół (HTTP) do przeprowadzania aktualizacji oprogramowania. Atakujący może przejąć aktualizację za pomocą ataku typu man-in-the-middle, aby wykonać kod na maszynie.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości zdalnego wykonania kodu przez atakującego, co może prowadzić do kompromitacji systemów i danych.

Rekomendacja

Zaleca się przejście na bezpieczny protokół (HTTPS) do przeprowadzania aktualizacji oprogramowania, aby zminimalizować ryzyko ataków.

Inne podatności w AeroAdmin 4.1

CVE-2017-8893Wysokie
AeroAdmin 4.1 wykorzystuje funkcję do kopiowania danych między dwoma wskaźnikami, gdzie rozmiar kopiowanych danych jest bezpośrednio pobierany z pakietu sieciowego. Może to prowadzić do przepełnienia bufora i odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

AeroAdmin 4.1 uses an insecure protocol (HTTP) to perform software updates. An attacker can hijack an update via man-in-the-middle in order to execute code in the machine.