CVE-2026-78403：未授權的堆疊緩衝區溢位影響 Thales Sentinel Keys Server
CVE-2026-78403 - Unauthenticated Stack Buffer Overflow in Sentinel Keys Server
CVE-2026-78403 造成 Thales Sentinel Keys Server 在 Windows 上未授權的堆疊緩衝區溢位，允許攻擊者以 NT AUTHORITY\\SYSTEM 許可權執行任意程式。
此漏洞可導致 Sentinel Keys Server 以 SYSTEM 許可權執行任意程式，提醒使用者即時升級至 1.3.8.0 以上版本以消除遠端執行風險。
譯文尚未完整，完整內容請切換至原文。
Thales Sentinel Keys Server 在 Windows 上的堆疊式緩衝區溢位與缺失授權漏洞允許溢位緩衝區。Sentinel Keys Server 未檢查 HTTP 請求中第一個欄位的長度。攻擊者可以製造 HTTP 請求並傳送給 Sentinel Keys Server，可能導致以 NT AUTHORITY\\SYSTEM 身份執行遠端程式碼。 此問題影響 Sentinel Keys Server： 版本低於 1.3.8.0。
影響
受影響產品
以下產品受到 CVE-2026-78403 漏洞影響。
即使 cvefeed.io 知道哪些產品的精確版本受影響，該資訊也未在下表中呈現。
| ID | 供應商 | 產品 | 處置 |
|---|---|---|---|
| 1 | Thalesgroup | sentinel_keys_server |
公共漏洞評分系統（Common Vulnerability Scoring System）是一個標準化框架，用於評估軟體與系統漏洞的嚴重程度。 我們從各種來源收集並顯示每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重度 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS | 134c704f-9b21-4f2e-91b3-4a467353bcc0 | |||||
| CVSS 3.1 | CRITICAL | 9d5917ae-205d-4ae5-8749-1f49479b1395 | ||||
| CVSS 3.1 | CRITICAL | MITRE-CVE | ||||
| CVSS 3.1 | CRITICAL | [email protected] | ||||
| CVSS 4.0 | CRITICAL | 9d5917ae-205d-4ae5-8749-1f49479b1395 | ||||
| CVSS 4.0 | CRITICAL | [email protected] |
更新 Sentinel Keys Server 至 1.3.8.0 或更高版本以修正緩衝區溢位與授權漏洞。
- 更新 Sentinel Keys Server 至 1.3.8.0。
- 套用供應商提供的安全補丁。
此處提供精選外部連結，提供與 CVE-2026-78403 相關的深入資訊、實用解決方案與有價值工具。
| URL | 資源 |
|---|---|
| https://supportportal.thalesgroup.com/csm?id=kb_article_view&sys_kb_id=50fc9f3b3b005f10bba8b41864e45a61&sysparm_article=KB0031216 |
CVE 識別具體的漏洞例項，而 CWE 將可能導致漏洞的常見缺陷或弱點分類。CVE-2026-78403 與以下 CWE 相關聯：
Common Attack Pattern Enumeration and Classification（CAPEC）儲存攻擊模式，這些模式描述了對手用於利用 CVE-2026-78403 弱點的共同特徵與方法。
我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下清單是已在 GitHub 釋出的公開漏洞與概念驗證的集合（按最近更新排序）。
結果僅限於前 15 個倉庫，因為可能存在效能問題。
以下清單列出在文章中提及CVE-2026-78403漏洞的新聞。
以下表格列出CVE-2026-78403漏洞隨時間所做的變更。
漏洞歷史細節有助於瞭解漏洞的演變，以及識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更。
-
新 CVE 已收到 by [email protected]
十月. 30, 2026
操作 型別 舊值 新值 新增 說明 基於堆疊的緩衝區溢位與缺失 授權漏洞，存在於 Windows 上的 Thales Sentinel Keys Server，允許 溢位緩衝區。Sentinel Keys Server 未檢查 HTTP 請求中第一欄位的長度 欄位。攻擊者可構造 HTTP 請求並傳送至 Sentinel Keys Server。這可能導致以 NT AUTHORITY\\SYSTEM。 此問題影響 Sentinel Keys Server： 版本低於 1.3.8.0。 新增 CVSS V4.0 AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X 新增 CVSS V3.1 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 新增 CWE CWE-121 新增 CWE CWE-862 新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/78xxx/CVE-2026-78403.json">CVE-2026-78403</a> 新增 參考 https://supportportal.thalesgroup.com/csm?id=kb_article_view&sys_kb_id=50fc9f3b3b005f10bba8b41864e45a61&sysparm_article=KB0031216 -
CVE 已修改 由 134c704f-9b21-4f2e-91b3-4a467353bcc0
十月. 30, 2026
操作 型別 舊值 新值 新增 SSVC {'id': 'CVE-2026-78403', 'role': 'CISA Coordinator', 'options': [{'exploitation': 'none'}, {'automatable': 'yes'}, {'technicalImpact': 'total'}], 'version': '2.0.3', 'timestamp': '2026-10-30T19:59:29.771309Z'}
EPSS 是每日估算在未來 30 天內觀測到利用活動的機率。以下圖表顯示該漏洞的 EPSS 分數歷史。