Sentinel Keys Serverに遠隔操作の脆弱性、修正版あり
Summary
Thales製のSentinel Keys Server（Windows版）に、認証なしで遠隔からコードを実行されるおそれのある脆弱性が公表されました。1.3.8.0未満を使っている組織は、修正版への更新と、サーバーへ届く通信の範囲の見直しを進めてください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Thales製のSentinel Keys Server（Windows版）に、認証なしで遠隔からコードを実行されるおそれのある脆弱性が公表されました。1.3.8.0未満を使っている組織は、修正版への更新と、サーバーへ届く通信の範囲の見直しを進めてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Thalesgroup | Sentinel Keys Server |
< 1.3.8.0 |
1.3.8.0 |
Original description The description as published by the source.
Stack-based buffer overflow and missing
authorization vulnerability in Thales Sentinel Keys Server on Windows allows
Overflow Buffers. Sentinel Keys Server does not check the length of the first
field in the HTTP request. An attacker may craft an HTTP request and send it to
Sentinel Keys Server. It may lead to remote code execution as NT
AUTHORITY\SYSTEM.
This issue affects Sentinel Keys Server:
versions lower than 1.3.8.0.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web supportportal.thalesgroup.com
- web nvd.nist.gov
- web github.com