CVE-2018-17612 in HeadSetup

摘要

由 VulDB • 2026-08-08

Sennheiser HeadSetup 7.3.4903将证书颁发机构（CA）证书放入本地系统的受信任根 CA 存储中，并在公共软件分发中的 SennComCCKey.pem 文件中发布私钥，这使得远程攻击者能够伪造任意网站或软件发布者长达数年之久，即使卸载了 HeadSetup 产品也是如此。注意：漏洞评估方法必须检查所有 Windows 系统是否存在 CN（通用名称）为 127.0.0.1 或 SennComRootCA 的 CA 证书，并确定这些证书是否为非预期安装。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2018-09-28
• 披露: 2018-11-09
• 管理: 已接受
• 条目: VDB-126616
• CPE: 准备好
• CWE: CWE-295 (已确认)
• CVSS: 7.5 (NVD)
• EPSS: 0.06485
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17612
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17612
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17612/