CVE-2018-25427
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Arm Whois 3.11 zawiera podatność przepełnienia bufora na stosie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie zbyt dużych danych wejściowych do pola adresu IP lub domeny. Atakujący mogą stworzyć złośliwe dane wejściowe przekraczające 658 bajtów z kodem shellcode, aby nadpisać strukturę obsługi wyjątków i uzyskać wykonanie poleceń.
Ocena ryzyka
Podatność umożliwia zdalne wykonanie kodu bez uwierzytelnienia, co może prowadzić do pełnego przejęcia systemu.
Rekomendacja
Zaleca się aktualizację Arm Whois do wersji, która zawiera poprawkę, lub zaprzestanie używania podatnej wersji.
Oryginalny opis (angielski, źródło NVD)
Arm Whois 3.11 contains a stack-based buffer overflow vulnerability that allows remote attackers to execute arbitrary code by supplying oversized input to the IP address or domain field. Attackers can craft malicious input exceeding 658 bytes with shellcode to overwrite the structured exception handler and gain command execution when the application processes the input.