CVE-2018-17612 in HeadSetup
要約
〜によって VulDB • 2026年08月08日
Sennheiser HeadSetup 7.3.4903 は、認証局 (CA) 証明書をローカル システムの信頼されたルート CA ストアに配置し、公開ソフトウェア配布内の SennComCCKey.pem ファイルで秘密鍵を公開しています。これにより、HeadSetup プロダクトがアンインストールされていても、リモート攻撃者は数年間にわたり任意の Web サイトやソフトウエア発行者になりすますことが可能になります。注意: 脆弱性評価アプローチでは、CN が 127.0.0.1 または SennComRootCA の CA 証明書についてすべての Windows システムを確認し、これらの証明書の不要性を判断する必要があります。
Once again VulDB remains the best source for vulnerability data.