同じ製品で同じ時期に公表された 2 件の脆弱性の 1 つです。まとめた解説: WebSAM WinShareの脆弱性2件、認証なしでコード実行
Buffer Overflow in the data receiving process in NEC Corporation WebSAM WinShare Ver 7.5.0 and...
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Buffer Overflow in the data receiving process in NEC Corporation WebSAM WinShare Ver 7.5.0 and earlier, Ver 7.6.0 and Ver 7.7.0 through 7.7.2 on Windows allows a remote unauthenticated attacker to execute arbitrary code with SYSTEM privileges via a crafted packet with a malformed data size value in the protocol header.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web psirt-info@cyber.jp.nec.com
- web nvd.nist.gov
- web github.com