CVE-2017-10860

Wysokie

Opublikowano: 15/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2017-10860 występuje niezaufana ścieżka wyszukiwania w instalatorze 'i-filter 6.0', co pozwala atakującemu na wykonanie dowolnego kodu poprzez specjalnie przygotowany plik wykonywalny w nieokreślonym katalogu.

Ocena ryzyka

Organizacja może być narażona na wykonanie złośliwego kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania oraz przeglądanie i ograniczenie uprawnień do katalogów, w których mogą być uruchamiane pliki wykonywalne.

Inne podatności w i-filter 6.0 installer

CVE-2017-10859Wysokie
W podatności CVE-2017-10859 występuje nieufna ścieżka wyszukiwania w instalatorze 'i-filter 6.0', co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu. Problem ten występuje, gdy znacznik czasu podpisywania kodu jest przed 23 sierpnia 2017 roku (JST).

Oryginalny opis (angielski, źródło NVD)

Untrusted search path vulnerability in "i-filter 6.0 installer" timestamp of code signing is before 23 Aug 2017 (JST) allows an attacker to execute arbitrary code via a specially crafted executable file in an unspecified directory.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS