CVE-2026-33449
WysokieStreszczenie
CVE-2026-33449 to przepełnienie bufora w funkcji obsługi wiadomości klienta Secure Access przed wersją 14.50. Atakujący mogą wysłać zmodyfikowaną wiadomość do klienta, co może prowadzić do nadpisania pamięci i potencjalnie do awarii usługi.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości wystąpienia awarii usługi, co może wpłynąć na dostępność systemu. Atakujący mogą wykorzystać tę podatność do destabilizacji działania aplikacji.
Rekomendacja
Zaleca się aktualizację klienta Secure Access do wersji 14.50 lub nowszej, aby usunąć tę podatność. Należy również monitorować ruch sieciowy w celu wykrycia potencjalnych prób ataku.
Inne podatności w Secure Access client
Zobacz wszystkie- CVE-2026-33447Krytyczne
CVE-2026-33447 to przepełnienie bufora w funkcji analizy wiadomości klienta Secure Access przed wersją 14.50. Atakujący kontrolujący zmodyfikowany serwer mogą wysłać specjalny pakiet, który może nadpisać małą część pamięci, co potencjalnie prowadzi do uszkodzenia pamięci lub odmowy usługi.
- CVE-2026-33446Krytyczne
CVE-2026-33446 to przepełnienie bufora w podsystemie uwierzytelniania klienta Secure Access przed wersją 14.50. Atakujący kontrolujący zmodyfikowany serwer mogą wysłać specjalny pakiet, który może nadpisać niewielką część pamięci, co potencjalnie prowadzi do uszkodzenia pamięci lub odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
CVE-2026-33449 is a buffer overflow in a message handling function of the Secure Access client prior to 14.50. Attackers with control of a modified server can send a cryptographically valid message to the client, overwriting a small portion of memory conceivably leading to a denial of service.