CVE-2018-17612 in HeadSetup

Résumé

par VulDB • 08/08/2026

Sennheiser HeadSetup 7.3.4903 place les certificats d'Autorité de Certification (CA) dans le magasin Trusted Root CA du système local et publie la clé privée dans le fichier SennComCCKey.pem au sein de la distribution logicielle publique, ce qui permet aux attaquants distants d'usurper l'identité de sites Web ou d'éditeurs de logiciels arbitraires pendant plusieurs années, même si le produit HeadSetup est désinstallé. NOTE : une approche d'évaluation des vulnérabilités doit vérifier tous les systèmes Windows pour détecter la présence de certificats CA ayant un CN (Nom Commun) égal à 127.0.0.1 ou SennComRootCA, et déterminer si ces certificats sont indésirables.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 28/09/2018
• Divulgation: 09/11/2018
• Modérer: accepté
• Entrée: VDB-126616
• CPE: prêt
• CWE: CWE-295 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.06735
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17612
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17612
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17612/