PT-2022-7888 · Weka · Weka Interest Security Scanner

Marc Ruef · Publicado 2022-03-28 · Atualizado 2024-08-05 · CVE-2017-20015

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

WEKA INTEREST Security Scanner, versões até 1.8

Descrição

Foi identificada uma vulnerabilidade crítica no componente LAN Viewer do WEKA INTEREST Security Scanner, que pode ser explorada para causar uma negação de serviço. A vulnerabilidade requer um ataque local e pode ser acionada através da manipulação de uma entrada desconhecida. A exploração foi divulgada ao público. Observa-se que esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.

Recomendações

Para as versões do WEKA INTEREST Security Scanner até a 1.8, como os produtos não são mais suportados pelo mantenedor, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

CVE-2017-20015

Produtos afetados

Weka Interest Security Scanner

Referências · 7

• https://t.me/cibsecurity/39680 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2017-20015 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2017-20015 · Nota de Segurança
• https://vuldb.com/?id.101973 · Nota
• http://computec.ch/news.php?item.117 · Nota
• https://vuldb.com/?id.101969 · Nota
• https://t.me/cvenotify/89301 · Publicação no Telegram