按 Enter 到主內容區
:::

TWCERT/CC台灣電腦網路危機處理暨協調中心|企業資安通報協處|資安情資分享|漏洞通報|資安聯盟|資安電子報

:::

發布日期:
字型大小:

健保卡網路服務元件 - Stack-based Buffer Overflow-1

TVN ID TVN-202207001
CVE ID CVE-2022-35217
CVSS 7.8 (High)
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
影響產品 健保卡網路服務註冊網站供下載受影響版本之平台與相對應MD5 HASH:
Windows:
Setup.zip MD5驗證碼:dae0509e5aabde2f110ce8418af67cf7
問題描述 健保卡網路服務元件未作封包Header的長度驗證,導致Stack-based buffer overflow漏洞,使區域網路內的攻擊者,以一般使用者權限利用此漏洞,並執行任意程式碼、任意系統操作或中斷服務。
解決方法 至健保卡網路服務註冊網之下載點下載最新版本
漏洞通報者 how2hack (CCoE)
公開日期 2022-07-29
回頁首