CVE-2026-39929
WysokieCVSS 7.5Streszczenie
Wersje Lakeside SysTrack Agent przed 11.2.1.28, 11.3.0.38, 11.4.0.24, 11.5.0.15 zawierają podatność na odczyt poza zakresem w obsłudze pakietów UDP z identyfikatorem polecenia 30. Umożliwia to zdalnym atakującym zablokowanie aplikacji poprzez wysłanie specjalnie skonstruowanego pakietu UDP.
Ocena ryzyka
Atakujący mogą wysłać źle sformatowany pakiet z nieprawidłowym adresem pamięci, co prowadzi do naruszenia dostępu i powoduje odmowę usługi. To może wpłynąć na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Lakeside SysTrack Agent, aby usunąć tę podatność. Należy również monitorować ruch UDP w celu wykrywania potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Lakeside SysTrack Agent versions prior to 11.2.1.28, 11.3.0.38, 11.4.0.24, 11.5.0.15 contain an out-of-bounds read vulnerability in the Command ID 30 UDP packet handler that allows remote attackers to crash the application by sending a specially crafted UDP packet. Attackers can send a malformed packet with an invalid memory address at offset 0x4 in the payload to trigger an access violation and cause a denial of service.