CVE-2018-25213
WysokieStreszczenie
Nsauditor w wersji 3.0.28.0 zawiera podatność na przepełnienie bufora w obsłudze wyjątków, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego wejścia do narzędzia DNS Lookup.
Ocena ryzyka
Atakujący mogą stworzyć ładunek z nadpisaniem łańcucha SEH i wstrzyknąć kod powłoki przez pole zapytania DNS, co prowadzi do wykonania kodu z uprawnieniami aplikacji.
Rekomendacja
Zaleca się aktualizację Nsauditor do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w Nsauditor 3.0.28.0
Zobacz wszystkie- CVE-2020-37130Wysokie
Nsauditor w wersji 3.2.0.0 zawiera podatność typu denial of service w polu wprowadzania nazwy rejestracyjnej, która pozwala atakującym na awarię aplikacji. Atakujący mogą stworzyć złośliwy ładunek o wielkości 1000 bajtów powtarzających się znaków, co prowadzi do awarii aplikacji po wklejeniu do pola nazwy rejestracyjnej.
- CVE-2021-47815Wysokie
Nsauditor w wersji 3.2.3 zawiera podatność na atak typu denial of service w polu wejściowym kodu rejestracji, co pozwala atakującym na awarię aplikacji. Atakujący mogą wkleić dużą buforowaną wartość składającą się z 256 powtórzonych znaków w pole 'Key', co prowadzi do awarii aplikacji.
Oryginalny opis (angielski, źródło NVD)
Nsauditor 3.0.28.0 contains a structured exception handling buffer overflow vulnerability that allows local attackers to execute arbitrary code by supplying malicious input to the DNS Lookup tool. Attackers can craft a payload with SEH chain overwrite and inject shellcode through the DNS Query field to achieve code execution with application privileges.