CVE-2017-2267
WysokieStreszczenie
W podatności CVE-2017-2267 występuje niezaufana ścieżka wyszukiwania w FileCapsule Deluxe Portable w wersji 1.0.5.1 i wcześniejszych, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp i eskalację uprawnień, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację FileCapsule Deluxe Portable do najnowszej wersji oraz monitorowanie i ograniczenie dostępu do katalogów, w których mogą znajdować się złośliwe pliki.
Inne podatności w FileCapsule Deluxe Portable
Zobacz wszystkie- CVE-2017-2270Wysokie
W podatności CVE-2017-2270 występuje niezaufana ścieżka wyszukiwania w zaszyfrowanych plikach w formacie samoodkodowującym, stworzonych przez FileCapsule Deluxe Portable w wersji 2.0.9 i wcześniejszych. Umożliwia to atakującemu uzyskanie uprawnień za pomocą złośliwego pliku DLL w nieokreślonym katalogu.
- CVE-2017-2269Wysokie
Podatność w FileCapsule Deluxe Portable w wersji 2.0.9 i wcześniejszych umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
- CVE-2017-2268Wysokie
Podatność w Encrypted files w formacie samoodkodowania stworzonym przez FileCapsule Deluxe Portable w wersji 1.0.5.1 i wcześniejszych umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
- CVE-2017-2266Wysokie
W podatności CVE-2017-2266 występuje niezaufana ścieżka wyszukiwania w zaszyfrowanych plikach w formacie samoodkodowującym, stworzonych przez FileCapsule Deluxe Portable w wersji 1.0.4.1 i wcześniejszych. Umożliwia to atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
- CVE-2017-2265Wysokie
W podatności CVE-2017-2265 występuje niezaufana ścieżka wyszukiwania w FileCapsule Deluxe Portable w wersji 1.0.4.1 i wcześniejszych, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
Oryginalny opis (angielski, źródło NVD)
Untrusted search path vulnerability in FileCapsule Deluxe Portable Ver.1.0.5.1 and earlier allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.