CVE-2018-25423
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W Arm Whois 3.11 wykryto podatność na przepełnienie bufora, która pozwala lokalnym atakującym na spowodowanie awarii aplikacji poprzez podanie zbyt długiego ciągu wejściowego. Atakujący może wkleić złośliwy bufor o długości 700 bajtów w pole adresu IP lub domeny, wywołując odmowę usługi.
Ocena ryzyka
Organizacja narażona jest na lokalne ataki DoS, które mogą zakłócić działanie narzędzia Arm Whois, prowadząc do przerw w działaniu usług.
Rekomendacja
Należy zaktualizować Arm Whois do wersji nowszej niż 3.11 lub zastosować dostępne łatki bezpieczeństwa.
Inne podatności w Arm Whois
Zobacz wszystkie- CVE-2018-25427Krytyczne
Arm Whois 3.11 zawiera podatność przepełnienia bufora na stosie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie zbyt dużych danych wejściowych do pola adresu IP lub domeny. Atakujący mogą stworzyć złośliwe dane wejściowe przekraczające 658 bajtów z kodem shellcode, aby nadpisać strukturę obsługi wyjątków i uzyskać wykonanie poleceń.
- CVE-2018-25432Wysokie
Arm Whois 3.11 zawiera podatność przepełnienia bufora, która pozwala lokalnym atakującym na wykonanie dowolnego kodu przez nadpisanie strukturalnego handlera wyjątków. Atakujący może przygotować złośliwy plik wejściowy z przesunięciem 672 bajtów, aby nadpisać wskaźniki nSEH i SEH.
Oryginalny opis (angielski, źródło NVD)
Arm Whois 3.11 contains a buffer overflow vulnerability that allows local attackers to crash the application by supplying an oversized input string. Attackers can paste a malicious buffer of 700 bytes into the IP address or domain input field to trigger a denial of service condition.