CVE-2018-25256
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność lokalnego przepełnienia bufora w IP TOOLS 2.50 w komponencie SNMP Scanner. Lokalny atakujący może podać zbyt duże dane w polach 'From Addr' i 'To Addr', a następnie kliknąć przycisk Start, powodując awarię aplikacji i nadpisanie SEH.
Ocena ryzyka
Lokalny atakujący może spowodować awarię aplikacji (odmowę usługi) i potencjalnie przejąć kontrolę nad procesem poprzez nadpisanie SEH, co może prowadzić do eskalacji uprawnień.
Rekomendacja
Należy zaktualizować IP TOOLS do wersji, która zawiera poprawkę na przepełnienie bufora, lub ograniczyć dostęp do aplikacji tylko zaufanym użytkownikom.
Oryginalny opis (angielski, źródło NVD)
IP TOOLS 2.50 contains a local buffer overflow vulnerability in the SNMP Scanner component that allows local attackers to crash the application by supplying oversized input. Attackers can paste malicious data into the 'From Addr' and 'To Addr' fields and trigger the crash by clicking the Start button, causing denial of service and SEH overwrite.