CVE-2017-11160

Wysokie

Opublikowano: 18/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wielokrotne podatności związane z nieufnymi ścieżkami wyszukiwania w instalatorze Synology Assistant przed wersją 6.1-15163 na systemie Windows pozwalają lokalnym atakującym na wykonanie dowolnego kodu oraz przeprowadzenie ataku DLL hijacking za pomocą złośliwych plików.

Ocena ryzyka

Atakujący mogą wykorzystać te podatności do uruchomienia złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.

Rekomendacja

Zaleca się aktualizację Synology Assistant do najnowszej wersji, aby usunąć te podatności oraz ograniczenie dostępu do instalatora tylko dla zaufanych użytkowników.

Inne podatności w Synology Assistant

CVE-2026-4793Wysokie
Synology Assistant przed wersją 7.0.7-50095 ma nieprawidłowe domyślne uprawnienia. Lokalny użytkownik może odczytywać lub zapisywać dowolne pliki oraz przeprowadzać atak DoS podczas instalacji.

Oryginalny opis (angielski, źródło NVD)

Multiple untrusted search path vulnerabilities in installer in Synology Assistant before 6.1-15163 on Windows allows local attackers to execute arbitrary code and conduct DLL hijacking attack via a Trojan horse (1) shfolder.dll, (2) ntmarta.dll, (3) secur32.dll or (4) dwmapi.dll file in the current working directory.