BDU:2018-00133

Опубликовано: 28 дек. 2017

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Высокий

Описание

Уязвимость исполняемого файла MediaServer.exe сервера DLNA (Digital Living Network Alliance) ALLPlayer ALLMediaServer вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании при помощи отправки специально сформированной строки на TCP-порт 888

Вендор

ALLPlayer Group sp. z o.o.

Наименование ПО

Allmediaserver

Версия ПО

до 0.95 включительно (Allmediaserver)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Ограничение использования программного обеспечения до выпуска обновления, устраняющего уязвимость

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-17932
CVE
http://www.exploit-db.com/exploits/43406/
Exploit Database
http://www.exploit-db.com/exploits/43407/
Exploit Database
http://www.exploit-db.com/exploits/43523/
Exploit Database

EPSS

Процентиль: 99%

0.77388

Высокий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2017-17932

CVSS3: 9.8

nvd

около 8 лет назад

A buffer overflow vulnerability exists in MediaServer.exe in ALLPlayer ALLMediaServer 0.95 and earlier that could allow remote attackers to execute arbitrary code and/or cause denial of service on the victim machine/computer via a long string to TCP port 888.

GHSA-2r7f-pxmp-h43x

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 99%

0.77388

Высокий

9.8 Critical

CVSS3

10 Critical

CVSS2