CVE-2021-47815
WysokieStreszczenie
Nsauditor w wersji 3.2.3 zawiera podatność na atak typu denial of service w polu wejściowym kodu rejestracji, co pozwala atakującym na awarię aplikacji. Atakujący mogą wkleić dużą buforowaną wartość składającą się z 256 powtórzonych znaków w pole 'Key', co prowadzi do awarii aplikacji.
Ocena ryzyka
Podatność ta może prowadzić do niedostępności aplikacji, co wpływa na ciągłość działania organizacji. Atakujący mogą wykorzystać tę lukę do zakłócenia pracy systemu.
Rekomendacja
Zaleca się aktualizację Nsauditor do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wprowadzić ograniczenia dotyczące długości wprowadzanych danych w polu 'Key'.
Inne podatności w Nsauditor 3.2.3
Zobacz wszystkie- CVE-2018-25213Wysokie
Nsauditor w wersji 3.0.28.0 zawiera podatność na przepełnienie bufora w obsłudze wyjątków, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego wejścia do narzędzia DNS Lookup.
- CVE-2020-37130Wysokie
Nsauditor w wersji 3.2.0.0 zawiera podatność typu denial of service w polu wprowadzania nazwy rejestracyjnej, która pozwala atakującym na awarię aplikacji. Atakujący mogą stworzyć złośliwy ładunek o wielkości 1000 bajtów powtarzających się znaków, co prowadzi do awarii aplikacji po wklejeniu do pola nazwy rejestracyjnej.
Oryginalny opis (angielski, źródło NVD)
Nsauditor 3.2.3 contains a denial of service vulnerability in the registration code input field that allows attackers to crash the application. Attackers can paste a large buffer of 256 repeated characters into the 'Key' field to trigger an application crash.