CVE-2026-92208
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
NoMachine mDNS zawiera podatność przepełnienia bufora opartego na stercie, umożliwiającą zdalne wykonanie kodu. Luka występuje w parsowaniu rekordów zasobów mDNS z powodu braku właściwej walidacji długości danych dostarczonych przez użytkownika przed skopiowaniem ich do bufora stercowego. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście konta usługi.
Ocena ryzyka
Atakujący z sąsiedniej sieci może wykonać dowolny kod bez uwierzytelnienia, co może prowadzić do przejęcia systemu. Stanowi to wysokie ryzyko dla poufności, integralności i dostępności.
Rekomendacja
Zaktualizuj NoMachine do najnowszej wersji zawierającej poprawkę. Ogranicz dostęp sieciowy do usług mDNS i monitoruj podejrzany ruch.
Inne podatności w NoMachine
Zobacz wszystkie- CVE-2017-12763Wysokie
Nieokreślona usługa serwerowa w NoMachine przed wersją 5.3.10 na systemach Mac OS X i Linux umożliwia uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez dostęp do lokalnych plików.
- CVE-2026-92209Wysokie
Podatność w mechanizmie uwierzytelniania kontrolującym dostęp do bazy Redis w NoMachine wynika z niewystarczającej entropii przy generowaniu poświadczeń. Lokalny atakujący z możliwością wykonania kodu o niskich uprawnieniach może wykorzystać tę lukę do eskalacji uprawnień i wykonania dowolnego kodu w kontekście konta usługi.
- CVE-2026-111184Wysokie
Podatność w NoMachine Device Service wynika z nieprawidłowych uprawnień do nazwanego potoku (named pipe). Lokalny atakujący z możliwością uruchomienia kodu o niskich uprawnieniach może wykorzystać tę lukę do eskalacji uprawnień i wykonania dowolnego kodu w kontekście SYSTEM.
- CVE-2026-18264Wysokie
Podatność w NoMachine w usłudze getstat wynika z braku odpowiedniej walidacji ciągu znaków przed wykonaniem wywołania systemowego. Zdalny atakujący z uwierzytelnieniem może wykorzystać ten błąd do wykonania dowolnego kodu w kontekście konta usługi.
- CVE-2026-53694Wysokie
W produkcie NoMachine przed wersjami 9.5.7 i 8.23.2 wykryto podatność na wstrzykiwanie argumentów (Argument Injection). Luka wynika z nieprawidłowej neutralizacji ograniczników argumentów w poleceniach, co umożliwia atakującemu wstrzyknięcie złośliwych argumentów.
- CVE-2025-8614Wysokie
Podatność podniesienia uprawnień w NoMachine wynikająca z niekontrolowanego elementu ścieżki wyszukiwania. Produkt ładuje plik konfiguracyjny OpenSSL z niezabezpieczonej lokalizacji, co pozwala lokalnemu atakującemu z możliwością wykonania kodu o niskich uprawnieniach na eskalację uprawnień i wykonanie dowolnego kodu w kontekście konta usługi.
Oryginalny opis (angielski, źródło NVD)
NoMachine mDNS Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of NoMachine. Authentication is not required to exploit this vulnerability. The specific flaw exists within the parsing of mDNS resource records. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a heap-based buffer. An attacker can leverage this vulnerability to execute code in the context of the service account. Was ZDI-CAN-30982.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS