CVE-2017-15220 – VX Search Enterprise リモートバッファオーバーフロー

VX Search Enterprise 10.1.12 におけるリモートバッファオーバーフローの脆弱性。

脆弱性の詳細

• CVE: CVE-2017-15220
• 製品: VX Search Enterprise
• バージョン: 10.1.12
• 影響: リモートコード実行

説明

VX Search Enterprise 10.1.12 は、特別に細工された HTTP POST リクエストによってトリガーされるバッファオーバーフローの影響を受けます。

これにより、認証されていないリモートの攻撃者が任意のコードを実行できる可能性があります。

エクスプロイト

このエクスプロイトは元々 Exploit-DB で公開されていました:

https://www.exploit-db.com/exploits/42973