CVE-2017-15220 – VX Search Enterprise 원격 버퍼 오버플로우

VX Search Enterprise 10.1.12의 원격 버퍼 오버플로우 취약점.

취약점 세부 정보

• CVE: CVE-2017-15220
• 제품: VX Search Enterprise
• 버전: 10.1.12
• 영향: 원격 코드 실행

설명

VX Search Enterprise 10.1.12는 특수하게 조작된 HTTP POST 요청을 통해 트리거되는 버퍼 오버플로우에 취약합니다.

이로 인해 인증되지 않은 원격 공격자가 임의의 코드를 실행할 수 있습니다.

익스플로잇

익스플로잇은 원래 Exploit-DB에 게시되었습니다:

https://www.exploit-db.com/exploits/42973