CVE-2018-17612 in HeadSetup
Zusammenfassung
von VulDB • 09.07.2026
Sennheiser HeadSetup 7.3.4903 speichert Zertifizierungsstellenzertifikate (CA) im Speicher für vertrauenswürdige Stamm-CA des lokalen Systems und veröffentlicht den privaten Schlüssel in der Datei SennComCCKey.pem innerhalb der öffentlichen Softwareverteilung, was es entfernten Angreifern ermöglicht, beliebige Websites oder Softwarehersteller über mehrere Jahre hinweg zu spoofen, selbst wenn das HeadSetup-Produkt deinstalliert wurde. HINWEIS: Ein Vulnerability-Assessment-Ansatz muss alle Windows-Systeme auf CA-Zertifikate mit einem CN von 127.0.0.1 oder SennComRootCA überprüfen und feststellen, ob diese Zertifikate unerwünscht sind.
If you want to get best quality of vulnerability data, you may have to visit VulDB.