CVE-2016-4902
WysokieStreszczenie
Podatność w oprogramowaniu JPKI dla użytkowników indywidualnych umożliwia zdalnym atakującym uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu. Dotyczy to wersji 3.0.1 i wcześniejszych dla systemów Windows 7 i nowszych oraz Windows Vista, a także wersji 2.6 i wcześniejszych.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do kradzieży danych lub przejęcia kontroli nad systemem. Wykorzystanie tej podatności przez atakujących może skutkować poważnymi konsekwencjami dla bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania JPKI do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, należy monitorować i zabezpieczać katalogi, w których mogą być ładowane zewnętrzne biblioteki DLL.
Inne podatności w The Public Certification Service for Individuals 'The JPKI user's software'
Zobacz wszystkie- CVE-2017-10893Wysokie
W podatności CVE-2017-10893 występuje niezaufana ścieżka wyszukiwania w oprogramowaniu JPKI dla użytkowników, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
- CVE-2017-2157Wysokie
W instalatorach oprogramowania JPKI dla użytkowników indywidualnych występuje podatność na niezaufaną ścieżkę wyszukiwania, która pozwala zdalnym atakującym na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
Oryginalny opis (angielski, źródło NVD)
Untrusted search path vulnerability in The Public Certification Service for Individuals "The JPKI user's software (for Windows 7 and later)" Ver3.0.1 and earlier, The Public Certification Service for Individuals "The JPKI user's software (for Windows Vista)" Ver3.0.1 and earlier and The Public Certification Service for Individuals "The JPKI user's software" Ver2.6 and earlier allows remote attackers to gain privileges via a Trojan horse DLL in an unspecified directory.