CVE-2017-2178

Wysokie

Opublikowano: 09/06/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2017-2178 występuje niezaufana ścieżka wyszukiwania w instalatorze systemu elektronicznego przetargu i otwierania ofert, co pozwala atakującemu na uzyskanie uprawnień za pomocą złośliwej biblioteki DLL w nieokreślonym katalogu.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp i eskalację uprawnień, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację systemu do wersji wydanej po 25 maja 2017 roku oraz monitorowanie i ograniczenie dostępu do katalogów, w których mogą być umieszczane złośliwe pliki.

Inne podatności w Installer of electronic tendering and bid opening system

CVE-2017-2208Wysokie
W podatności CVE-2017-2208 występuje nieufna ścieżka wyszukiwania w instalatorze systemu elektronicznego przetargu i otwierania ofert, co pozwala atakującemu na wykonanie dowolnego kodu za pomocą specjalnie przygotowanego pliku wykonywalnego w nieokreślonym katalogu.

Oryginalny opis (angielski, źródło NVD)

Untrusted search path vulnerability in Installer of electronic tendering and bid opening system available prior to May 25, 2017 allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.