TVN ID | TVN-202207002 |
---|---|
CVE ID | CVE-2022-35218 |
CVSS | 5.5 (Medium) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
影響產品 | 健保卡網路服務註冊網站供下載受影響版本之平台與相對應MD5 HASH: Windows: Setup.zip MD5驗證碼:dae0509e5aabde2f110ce8418af67cf7 |
問題描述 | 健保卡網路服務元件未作封包來源參數長度驗證,造成Heap-based Buffer Overflow漏洞,區域網路內的攻擊者,以一般使用者權限利用此漏洞,導致終止服務,須重啟服務才能恢復。 |
解決方法 | 至健保卡網路服務註冊網之下載點下載最新版本 |
漏洞通報者 | how2hack (CCoE) |
公開日期 | 2022-07-29 |