CVE-2017-2157
WysokieStreszczenie
W instalatorach oprogramowania JPKI dla użytkowników indywidualnych występuje podatność na niezaufaną ścieżkę wyszukiwania, która pozwala zdalnym atakującym na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz weryfikację ścieżek instalacyjnych, aby zminimalizować ryzyko wykorzystania tej podatności.
Inne podatności w The Public Certification Service for Individuals 'The JPKI user's software' versions 2.6 and earlier, and versions for Windows Vista and Windows 7 and later.
Zobacz wszystkie- CVE-2017-10893Wysokie
W podatności CVE-2017-10893 występuje niezaufana ścieżka wyszukiwania w oprogramowaniu JPKI dla użytkowników, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
- CVE-2016-4902Wysokie
Podatność w oprogramowaniu JPKI dla użytkowników indywidualnych umożliwia zdalnym atakującym uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu. Dotyczy to wersji 3.0.1 i wcześniejszych dla systemów Windows 7 i nowszych oraz Windows Vista, a także wersji 2.6 i wcześniejszych.
Oryginalny opis (angielski, źródło NVD)
Untrusted search path vulnerability in installers for The Public Certification Service for Individuals "The JPKI user's software (for Windows 7 and later)" Ver3.1 and earlier, The Public Certification Service for Individuals "The JPKI user's software (for Windows Vista)", The Public Certification Service for Individuals "The JPKI user's software" Ver2.6 and earlier that were available until April 27, 2017 allows remote attackers to gain privileges via a Trojan horse DLL in an unspecified directory.