CVE-2020-37201
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
NetShareWatcher 1.5.8.0 zawiera podatność na przepełnienie bufora w polu rejestracji nazwy, co pozwala atakującym na spowodowanie awarii aplikacji. Atakujący mogą wygenerować 1000-znakowy ładunek i wkleić go do pola 'Nazwa', aby wywołać crash.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego lub lokalnego przerwania działania aplikacji, co może prowadzić do utraty danych lub zakłócenia pracy sieci. Atak nie wymaga uwierzytelnienia, co zwiększa jego dostępność dla potencjalnych napastników.
Rekomendacja
Zaleca się natychmiastową aktualizację NetShareWatcher do najnowszej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do aplikacji tylko dla zaufanych użytkowników i monitorować nietypowe dane wejściowe.
Inne podatności w NetShareWatcher
Zobacz wszystkie- CVE-2019-25733Wysokie
NetShareWatcher 1.5.8.0 zawiera podatność na przepełnienie bufora w obsłudze wyjątków strukturalnych (SEH), która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego wejścia. Atakujący mogą stworzyć ładunek z nadpisanymi wskaźnikami SEH i NSEH przez pole niestandardowego filtra Restrictions, aby wywołać wykonanie kodu po wywołaniu funkcji Find.
- CVE-2020-37200Wysokie
NetShareWatcher 1.5.8.0 zawiera podatność na przepełnienie bufora w polu klucza rejestracyjnego, co pozwala atakującym na awarię aplikacji poprzez dostarczenie zbyt dużego wejścia. Atakujący mogą wygenerować 1000-znakowy ładunek i wkleić go do pola klucza rejestracyjnego, powodując awarię aplikacji.
Oryginalny opis (angielski, źródło NVD)
NetShareWatcher 1.5.8.0 contains a buffer overflow vulnerability in the registration name input that allows attackers to crash the application. Attackers can generate a 1000-character payload and paste it into the 'Name' field to trigger an application crash.