Headline
CVE-2022-35217: 健保卡網路服務元件 - Stack-based Buffer Overflow-1
The NHI card’s web service component has a stack-based buffer overflow vulnerability due to insufficient validation for network packet header length. A local area network attacker with general user privilege can exploit this vulnerability to execute arbitrary code, manipulate system command or disrupt service.
:::
- 首頁
- 資安服務
- 台灣漏洞揭露平台 (TVN)
- TVN (Taiwan Vulnerability Note) 漏洞公告
TVN ID
TVN-202207001
CVE ID
CVE-2022-35217
CVSS
7.8 (High)
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
影響產品
健保卡網路服務註冊網站供下載受影響版本之平台與相對應MD5 HASH：
Windows:
Setup.zip MD5驗證碼：dae0509e5aabde2f110ce8418af67cf7
問題描述
健保卡網路服務元件未作封包Header的長度驗證，導致Stack-based buffer overflow漏洞，使區域網路內的攻擊者，以一般使用者權限利用此漏洞，並執行任意程式碼、任意系統操作或中斷服務。
解決方法
至健保卡網路服務註冊網之下載點下載最新版本
漏洞通報者
how2hack (CCoE)
公開日期
2022-07-29