CVE-2017-2108

Wysokie

Opublikowano: 28/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W aplikacji PrimeDrive Desktop w wersji 1.4.3 i wcześniejszych występuje podatność związana z niezaufaną ścieżką wyszukiwania, która umożliwia zdalnym atakującym uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Ocena ryzyka

Podatność ta może prowadzić do eskalacji uprawnień przez atakujących, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.

Rekomendacja

Zaleca się aktualizację aplikacji PrimeDrive Desktop do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych ataków.

Inne podatności w PrimeDrive Desktop Application

CVE-2017-2167Wysokie
W podatności CVE-2017-2167 występuje niezaufana ścieżka wyszukiwania w instalatorze aplikacji PrimeDrive Desktop w wersji 1.4.4 i wcześniejszych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą specjalnie przygotowanego pliku wykonywalnego w nieokreślonym katalogu.

Oryginalny opis (angielski, źródło NVD)

Untrusted search path vulnerability in PrimeDrive Desktop Application 1.4.3 and earlier allows remote attackers to gain privileges via a Trojan horse DLL in an unspecified directory.