CVE-2018-17612 in HeadSetup
Tóm tắt
Bởi VulDB • 07/08/2026
Sennheiser HeadSetup phiên bản 7.3.4903 lưu trữ các chứng chỉ của Cơ quan Chứng nhận (CA) vào kho Trusted Root CA trên hệ thống cục bộ và công khai khóa riêng tư trong tệp SennComCCKey.pem nằm trong gói phân phối phần mềm công cộng, cho phép kẻ tấn công từ xa giả mạo bất kỳ trang web hoặc nhà xuất bản phần mềm nào trong nhiều năm, ngay cả khi sản phẩm HeadSetup đã bị gỡ cài đặt. LƯU Ý: một phương pháp đánh giá lỗ hổng phải kiểm tra tất cả các hệ thống Windows để tìm các chứng chỉ CA có tên chung (CN) là 127.0.0.1 hoặc SennComRootCA, và xác định xem những chứng chỉ đó có không mong muốn hay không.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.