CVE-2020-37200
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
NetShareWatcher 1.5.8.0 zawiera podatność na przepełnienie bufora w polu klucza rejestracyjnego, co pozwala atakującym na awarię aplikacji poprzez dostarczenie zbyt dużego wejścia. Atakujący mogą wygenerować 1000-znakowy ładunek i wkleić go do pola klucza rejestracyjnego, powodując awarię aplikacji.
Ocena ryzyka
Ryzyko polega na możliwości celowego spowodowania awarii aplikacji przez atakującego, co może prowadzić do przerwania działania usługi i potencjalnego wykorzystania w atakach typu denial-of-service.
Rekomendacja
Zaleca się natychmiastową aktualizację NetShareWatcher do najnowszej wersji, która usuwa tę podatność, oraz ograniczenie dostępu do aplikacji tylko dla zaufanych użytkowników.
Inne podatności w NetShareWatcher
Zobacz wszystkie- CVE-2019-25733Wysokie
NetShareWatcher 1.5.8.0 zawiera podatność na przepełnienie bufora w obsłudze wyjątków strukturalnych (SEH), która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego wejścia. Atakujący mogą stworzyć ładunek z nadpisanymi wskaźnikami SEH i NSEH przez pole niestandardowego filtra Restrictions, aby wywołać wykonanie kodu po wywołaniu funkcji Find.
- CVE-2020-37201Wysokie
NetShareWatcher 1.5.8.0 zawiera podatność na przepełnienie bufora w polu rejestracji nazwy, co pozwala atakującym na spowodowanie awarii aplikacji. Atakujący mogą wygenerować 1000-znakowy ładunek i wkleić go do pola 'Nazwa', aby wywołać crash.
Oryginalny opis (angielski, źródło NVD)
NetShareWatcher 1.5.8.0 contains a buffer overflow vulnerability in the registration key input that allows attackers to crash the application by supplying oversized input. Attackers can generate a 1000-character payload and paste it into the registration key field to trigger an application crash.