CVE-2017-2266
WysokieStreszczenie
W podatności CVE-2017-2266 występuje niezaufana ścieżka wyszukiwania w zaszyfrowanych plikach w formacie samoodkodowującym, stworzonych przez FileCapsule Deluxe Portable w wersji 1.0.4.1 i wcześniejszych. Umożliwia to atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują tę podatność do uzyskania nieautoryzowanego dostępu do systemów i danych. Złośliwe oprogramowanie może zostać wprowadzone do środowiska, co prowadzi do potencjalnych strat finansowych i reputacyjnych.
Rekomendacja
Zaleca się aktualizację FileCapsule Deluxe Portable do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, należy monitorować i ograniczać dostęp do katalogów, w których mogą być przechowywane złośliwe pliki DLL.
Inne podatności w FileCapsule Deluxe Portable
Zobacz wszystkie- CVE-2017-2270Wysokie
W podatności CVE-2017-2270 występuje niezaufana ścieżka wyszukiwania w zaszyfrowanych plikach w formacie samoodkodowującym, stworzonych przez FileCapsule Deluxe Portable w wersji 2.0.9 i wcześniejszych. Umożliwia to atakującemu uzyskanie uprawnień za pomocą złośliwego pliku DLL w nieokreślonym katalogu.
- CVE-2017-2269Wysokie
Podatność w FileCapsule Deluxe Portable w wersji 2.0.9 i wcześniejszych umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
- CVE-2017-2268Wysokie
Podatność w Encrypted files w formacie samoodkodowania stworzonym przez FileCapsule Deluxe Portable w wersji 1.0.5.1 i wcześniejszych umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
- CVE-2017-2267Wysokie
W podatności CVE-2017-2267 występuje niezaufana ścieżka wyszukiwania w FileCapsule Deluxe Portable w wersji 1.0.5.1 i wcześniejszych, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
- CVE-2017-2265Wysokie
W podatności CVE-2017-2265 występuje niezaufana ścieżka wyszukiwania w FileCapsule Deluxe Portable w wersji 1.0.4.1 i wcześniejszych, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
Oryginalny opis (angielski, źródło NVD)
Untrusted search path vulnerability in Encrypted files in self-decryption format created by FileCapsule Deluxe Portable Ver.1.0.4.1 and earlier allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.