MAWK 1.3.3-17 स्टैक-आधारित बफर ओवरफ्लो (Stack-Based Buffer Overflow)

CVE-2017-20229 MAWK के संस्करण 1.3.3-17 और पुराने को प्रभावित करता है, जिसमें एक स्टैक-आधारित बफर ओवरफ्लो भेद्यता है। यह दोष हमलावरों को उपयोगकर्ता इनपुट में अपर्याप्त सीमा जांच का शोषण करके मनमाना कोड निष्पादित करने की अनुमति देता है। दुर्भावनापूर्ण डेटा स्टैक बफर को ओवरफ्लो कर सकता है, महत्वपूर्ण डेटा को ओवरराइट कर सकता है और हमलावर को प्रोग्राम निष्पादन को नियंत्रित करने की अनुमति दे सकता है। CVSS स्कोर 9.8 होने के कारण, इस भेद्यता को गंभीर माना जाता है और यदि सफलतापूर्वक शोषण किया जाता है, तो यह सिस्टम के पूर्ण समझौता का कारण बन सकता है। फिक्स की कमी स्थिति को और बढ़ा देती है, जिससे प्रभावित प्रणालियों का सावधानीपूर्वक मूल्यांकन और वैकल्पिक शमन उपायों का कार्यान्वयन आवश्यक हो जाता है।

1. आरक्षित2026-03-28
2. प्रकाशित2026-03-28
3. संशोधित2026-03-30
4. EPSS अद्यतन2026-04-04

CVE-2017-20229 के लिए MAWK में कोई आधिकारिक पैच उपलब्ध नहीं होने के कारण, शमन जोखिम कम करने की रणनीतियों पर केंद्रित है। यदि संभव हो तो MAWK 1.3.3-17 और पुराने संस्करणों का उपयोग करने से बचने की दृढ़ता से अनुशंसा की जाती है। यदि अपग्रेड संभव नहीं है, तो MAWK के साथ प्रसंस्करण से पहले उपयोगकर्ता द्वारा प्रदान किए गए सभी इनपुट डेटा को मान्य और साफ करने के लिए सख्त इनपुट सत्यापन और सफाई उपायों को लागू करें। इसमें इनपुट लंबाई को सीमित करना, डेटा प्रारूपों को मान्य करना और संभावित रूप से हानिकारक वर्णों को हटाना शामिल है। सिस्टम को संदिग्ध गतिविधि के लिए लगातार निगरानी करना भी महत्वपूर्ण है। MAWK का उपयोग करने वाले सिस्टम को संभावित शोषण के प्रभाव को सीमित करने के लिए एक खंडित नेटवर्क पर अलग करने पर विचार करें। घुसपैठ का पता लगाने वाले सिस्टम (IDS) को लागू करने से शोषण प्रयासों की पहचान करने और उनका जवाब देने में मदद मिल सकती है।