Sentinel Keys Serverの脆弱性、権限を昇格されるおそれ
Summary
Windows版のSentinel Keys Serverに、スタックバッファオーバーフローの脆弱性が見つかりました。ローカルの攻撃者が細工した入力を送ると、NT AUTHORITY\SYSTEMの権限でコードを実行されるおそれがあります。1.3.8.0より前の版が対象で、1.3.8.0が修正版です。1.3.8.0以降にアップデートしてください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Windows版のSentinel Keys Serverに、スタックバッファオーバーフローの脆弱性が見つかりました。ローカルの攻撃者が細工した入力を送ると、NT AUTHORITY\SYSTEMの権限でコードを実行されるおそれがあります。1.3.8.0より前の版が対象で、1.3.8.0が修正版です。1.3.8.0以降にアップデートしてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Thalesgroup | Sentinel Keys Server |
< 1.3.8.0 |
1.3.8.0 |
Original description The description as published by the source.
Stack-based buffer overflow and out-of-bounds
write vulnerability in Thales Sentinel Keys Server on Windows allows Overflow
Buffers.
Sentinel Keys Server does not check the length of the first field in
the input message. A local attacker may craft an input and send it to Sentinel
Keys Server. It may lead to code execution as NT AUTHORITY\SYSTEM enabling
local privilege escalation.
This issue affects Sentinel Keys Server: versions
lower than 1.3.8.0.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web supportportal.thalesgroup.com
- web nvd.nist.gov
- web github.com