CVE-2017-13696

緊急 9.8CVE-2017-13696 · 24/01/2018 公開 · 17/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
diskpulse flexense	`= 9.9.16`	修正版なし
disksavvy flexense	`= 9.9.14`	修正版なし
dupscout flexense	`= 9.9.14`	修正版なし
syncbreeze flexense	`= 9.9.16`	修正版なし

概要

A buffer overflow vulnerability lies in the web server component of Dup Scout Enterprise 9.9.14, Disk Savvy Enterprise 9.9.14, Sync Breeze Enterprise 9.9.16, and Disk Pulse Enterprise 9.9.16 where an attacker can craft a malicious GET request and exploit the web server component. Successful exploitation of the software will allow an attacker to gain complete access to the system with NT AUTHORITY / SYSTEM level privileges. The vulnerability lies due to improper handling and sanitization of the incoming request.

参考情報

exploit-db.com/exploits/42557 · Exploit
exploit-db.com/exploits/42558 · Exploit
exploit-db.com/exploits/42559 · Exploit
exploit-db.com/exploits/42560 · Exploit
rapid7.com/db/modules/exploit/windows/http/disk_pulse_enterprise_get · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン