CVE-2018-25432
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Arm Whois 3.11 zawiera podatność przepełnienia bufora, która pozwala lokalnym atakującym na wykonanie dowolnego kodu przez nadpisanie strukturalnego handlera wyjątków. Atakujący może przygotować złośliwy plik wejściowy z przesunięciem 672 bajtów, aby nadpisać wskaźniki nSEH i SEH.
Ocena ryzyka
Lokalny atakujący może uzyskać pełną kontrolę nad systemem, wykonując dowolny kod w kontekście użytkownika uruchamiającego narzędzie Whois.
Rekomendacja
Zaktualizuj Arm Whois do wersji nowszej niż 3.11 lub zastosuj łatkę zabezpieczającą przed przepełnieniem bufora.
Inne podatności w Arm Whois
Zobacz wszystkie- CVE-2018-25427Krytyczne
Arm Whois 3.11 zawiera podatność przepełnienia bufora na stosie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie zbyt dużych danych wejściowych do pola adresu IP lub domeny. Atakujący mogą stworzyć złośliwe dane wejściowe przekraczające 658 bajtów z kodem shellcode, aby nadpisać strukturę obsługi wyjątków i uzyskać wykonanie poleceń.
- CVE-2018-25423Średnie
W Arm Whois 3.11 wykryto podatność na przepełnienie bufora, która pozwala lokalnym atakującym na spowodowanie awarii aplikacji poprzez podanie zbyt długiego ciągu wejściowego. Atakujący może wkleić złośliwy bufor o długości 700 bajtów w pole adresu IP lub domeny, wywołując odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
Arm Whois 3.11 contains a buffer overflow vulnerability that allows local attackers to execute arbitrary code by overwriting the structured exception handler. Attackers can craft a malicious input file with a 672-byte offset to overwrite the nSEH and SEH pointers, enabling code execution through exception handler hijacking.