CVE-2019-25741
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Mobatek MobaXterm w wersji 12.1 zawiera podatność na przepełnienie bufora w polu nazwy użytkownika w plikach sesji. Zdalny atakujący może stworzyć złośliwy plik sesji, który po zaimportowaniu i uruchomieniu powoduje przepełnienie bufora i umożliwia wykonanie dowolnego kodu.
Ocena ryzyka
Atakujący może uzyskać zdalny dostęp do systemu ofiary z uprawnieniami użytkownika, co może prowadzić do kradzieży danych lub dalszej eskalacji uprawnień.
Rekomendacja
Należy zaktualizować MobaXterm do najnowszej wersji i unikać importowania plików sesji z niezaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
Mobatek MobaXterm 12.1 contains a structured exception handling (SEH) based buffer overflow vulnerability in the username field of session files that allows remote attackers to execute arbitrary code. Attackers can craft a malicious MobaXterm sessions file with overflow data that triggers the vulnerability when imported and executed, enabling reverse shell execution with user privileges.