> Gemalto HASP SRM、Sentinel HASP和Sentinel LDK Sentinel LDK 安全漏洞

Gemalto HASP SRM、Sentinel HASP和Sentinel LDK Sentinel LDK 安全漏洞

CNNVD-ID编号	CNNVD-201710-422	CVE编号	CVE-2017-12819
发布时间	2017-10-30	更新时间	2019-10-23
漏洞类型	授权问题	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	sentinel

漏洞介绍

Gemalto HASP SRM和Sentinel HASP都是美国金雅拓（Gemalto）公司的的加密锁驱动程序。Sentinel LDK是一个许可证管理工具。

Gemalto HASP SRM、Sentinel HASP和Sentinel LDK Sentinel LDK RTE 7.55之前的版本中存在安全漏洞。攻击者可利用该漏洞实施NTLM中继攻击。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.gemalto.com/

参考网址

来源:MISC

链接：https://ics-cert.kaspersky.com/advisories/klcert-advisories/2017/10/02/klcert-17-005-sentinel-ldk-rte-remote-manipulations-with-language-pack-updater-lead-to-ntlm-relay-attack-for-system-user/

来源:CONFIRM

链接：https://cert-portal.siemens.com/productcert/pdf/ssa-727467.pdf

受影响实体

Sentinel Sentinel_ldk_rte_firmware:7.50

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201710-422