BDU:2018-00327

Опубликовано: 29 дек. 2017

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость в исполняемом файле NetTransport.exe менеджера загрузок NetTransport вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код на NAS-устройствах с помощью специально сформированных HTTP-ответов

Вендор

Xi Software

Наименование ПО

NetTransport

Версия ПО

до 2.96L включительно (NetTransport)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Ограничение использования программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://www.exploit-db.com/exploits/43408/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-17968
CVE
http://www.exploit-db.com/exploits/43408/
Exploit Database

EPSS

Процентиль: 98%

0.54586

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2017-17968

CVSS3: 9.8

nvd

около 8 лет назад

A buffer overflow vulnerability in NetTransport.exe in NetTransport Download Manager 2.96L and earlier could allow remote HTTP servers to execute arbitrary code on NAS devices via a long HTTP response.

GHSA-xfg4-mmwq-vx4q

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 98%

0.54586

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2