Katalog CVE
CVE-2018-15173
NiskieStreszczenie
Nmap w wersjach do 7.70, przy użyciu opcji -sV, pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie stosu i awaria aplikacji) poprzez spreparowaną usługę opartą na TCP.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zablokowania działania Nmap, co może wpłynąć na procesy skanowania i monitorowania w organizacji.
Rekomendacja
Zaleca się aktualizację Nmap do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Nmap through 7.70, when the -sV option is used, allows remote attackers to cause a denial of service (stack consumption and application crash) via a crafted TCP-based service.