CVE-2017-10893
WysokieStreszczenie
W podatności CVE-2017-10893 występuje niezaufana ścieżka wyszukiwania w oprogramowaniu JPKI dla użytkowników, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp i eskalację uprawnień, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania JPKI do najnowszej wersji oraz monitorowanie i ograniczenie dostępu do katalogów, w których mogą znajdować się złośliwe pliki.
Inne podatności w The Public Certification Service for Individuals 'The JPKI user's software' Ver3.1 and earlier
Zobacz wszystkie- CVE-2016-4902Wysokie
Podatność w oprogramowaniu JPKI dla użytkowników indywidualnych umożliwia zdalnym atakującym uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu. Dotyczy to wersji 3.0.1 i wcześniejszych dla systemów Windows 7 i nowszych oraz Windows Vista, a także wersji 2.6 i wcześniejszych.
- CVE-2017-2157Wysokie
W instalatorach oprogramowania JPKI dla użytkowników indywidualnych występuje podatność na niezaufaną ścieżkę wyszukiwania, która pozwala zdalnym atakującym na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
Oryginalny opis (angielski, źródło NVD)
Untrusted search path vulnerability in The Public Certification Service for Individuals "The JPKI user's software" Ver3.1 and earlier allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.