CVE-2018-17612 in HeadSetup
Riassunto
di VulDB • 08/08/2026
Sennheiser HeadSetup 7.3.4903 inserisce i certificati dell'Autorità di Certificazione (CA) nell'archivio Trusted Root CA del sistema locale e pubblica la chiave privata nel file SennComCCKey.pem all'interno della distribuzione software pubblica, consentendo agli attaccanti remoti di effettuare spoofing di siti web o publisher di software arbitrari per diversi anni, anche dopo la disinstallazione del prodotto HeadSetup. NOTA: un approccio di valutazione delle vulnerabilità deve controllare tutti i sistemi Windows alla ricerca di certificati CA con CN pari a 127.0.0.1 o SennComRootCA e determinare se tali certificati sono indesiderati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.