CVE-2017-10859

Wysokie

Opublikowano: 15/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2017-10859 występuje nieufna ścieżka wyszukiwania w instalatorze 'i-filter 6.0', co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu. Problem ten występuje, gdy znacznik czasu podpisywania kodu jest przed 23 sierpnia 2017 roku (JST).

Ocena ryzyka

Organizacja może być narażona na ataki, które wykorzystują tę podatność do uzyskania nieautoryzowanego dostępu i podniesienia uprawnień. Może to prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się aktualizację instalatora 'i-filter 6.0' do najnowszej wersji, aby usunąć tę podatność. Należy również przeprowadzić audyt systemów w celu wykrycia potencjalnych złośliwych plików DLL.

Inne podatności w i-filter 6.0 installer

CVE-2017-10860Wysokie
W podatności CVE-2017-10860 występuje niezaufana ścieżka wyszukiwania w instalatorze 'i-filter 6.0', co pozwala atakującemu na wykonanie dowolnego kodu poprzez specjalnie przygotowany plik wykonywalny w nieokreślonym katalogu.

Oryginalny opis (angielski, źródło NVD)

Untrusted search path vulnerability in "i-filter 6.0 installer" timestamp of code signing is before 23 Aug 2017 (JST) allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS