CVE-2018-17612 in HeadSetup

الملخص

بحسب VulDB • 07/08/2026

تقوم Sennheiser HeadSetup الإصدار 7.3.4903 بوضع شهادات سلطة الشهادات (CA) في مخزن جذور CA الموثوقة للنظام المحلي، وتنشر المفتاح الخاص في ملف SennComCCKey.pem ضمن التوزيع البرمجي العام، مما يسمح للمهاجمين عن بُعد بتزييف هوية أي مواقع ويب أو ناشري برامج لعدة سنوات، حتى بعد إلغاء تثبيت منتج HeadSetup. ملاحظة: يجب أن يتحقق نهج تقييم الثغرات الأمنية من جميع أنظمة Windows بحثًا عن شهادات CA تحتوي على اسم موضوع (CN) يساوي 127.0.0.1 أو SennComRootCA، وتحديد ما إذا كانت هذه الشهادات غير مرغوب فيها.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 28/09/2018
• إفشاء: 09/11/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-126616
• CPE: جاهز
• CWE: CWE-295 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.06735
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17612
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17612
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17612/