CVE-2019-25597
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
NSauditor 3.1.2.0 zawiera podatność na przepełnienie bufora w polu Community audytora SNMP, co pozwala lokalnym atakującym na spowodowanie awarii aplikacji poprzez podanie bardzo długiego ciągu znaków. Atakujący może wkleić duży payload do pola Community i uruchomić funkcję Walk, powodując odmowę usługi.
Ocena ryzyka
Lokalny atakujący może spowodować awarię aplikacji, co prowadzi do niedostępności narzędzia audytowego i potencjalnej przerwy w działaniu.
Rekomendacja
Zaktualizuj NSauditor do najnowszej wersji, jeśli dostępna, oraz ogranicz dostęp lokalny do aplikacji.
Inne podatności w NSauditor
Zobacz wszystkie- CVE-2018-25213Wysokie
Nsauditor w wersji 3.0.28.0 zawiera podatność na przepełnienie bufora w obsłudze wyjątków, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego wejścia do narzędzia DNS Lookup.
- CVE-2020-37130Wysokie
Nsauditor w wersji 3.2.0.0 zawiera podatność typu denial of service w polu wprowadzania nazwy rejestracyjnej, która pozwala atakującym na awarię aplikacji. Atakujący mogą stworzyć złośliwy ładunek o wielkości 1000 bajtów powtarzających się znaków, co prowadzi do awarii aplikacji po wklejeniu do pola nazwy rejestracyjnej.
- CVE-2021-47815Wysokie
Nsauditor w wersji 3.2.3 zawiera podatność na atak typu denial of service w polu wejściowym kodu rejestracji, co pozwala atakującym na awarię aplikacji. Atakujący mogą wkleić dużą buforowaną wartość składającą się z 256 powtórzonych znaków w pole 'Key', co prowadzi do awarii aplikacji.
Oryginalny opis (angielski, źródło NVD)
NSauditor 3.1.2.0 contains a buffer overflow vulnerability in the SNMP Auditor Community field that allows local attackers to crash the application by supplying an excessively long string. Attackers can paste a large payload into the Community field and trigger the Walk function to cause a denial of service condition.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS