CVE-2019-3955: fallo en Solarwinds Dameware Remote Mini Controller
Publicada el · Actualizada el
8Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 18%
probabilidad de explotación
18%top 3% de las CVE
explotación observada
noninguna fuente lo reporta
Dameware Remote Mini Control version 12.1.0.34 and prior contains a unauthenticated remote heap overflow due to the server not properly validating RsaPubKeyLen during key negotiation. An unauthenticated remote attacker can cause a heap buffer overflow by specifying a large RsaPubKeyLen, which could cause a denial of service.
Productos afectados
n/a · Solarwinds Dameware Remote Mini Controller