CVE-2017-6506
Beschrijving NL
In Azure Data Expert Ultimate 2.2.16 lijdt de SMTP-verificatiefunctie aan een kwetsbaarheid voor bufferoverloop, wat leidt tot uitvoering van externe code. De aanvalsvector is een vervaardigde SMTP-daemon die een lange 220-string (ook bekend als "Service ready") verzendt.
Origineel (Engels) tonen
In Azure Data Expert Ultimate 2.2.16, the SMTP verification function suffers from a buffer overflow vulnerability, leading to remote code execution. The attack vector is a crafted SMTP daemon that sends a long 220 (aka "Service ready") string.