CVE-2017-2270
WysokieStreszczenie
W podatności CVE-2017-2270 występuje niezaufana ścieżka wyszukiwania w zaszyfrowanych plikach w formacie samoodkodowującym, stworzonych przez FileCapsule Deluxe Portable w wersji 2.0.9 i wcześniejszych. Umożliwia to atakującemu uzyskanie uprawnień za pomocą złośliwego pliku DLL w nieokreślonym katalogu.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp i eskalację uprawnień, co może prowadzić do poważnych naruszeń bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji FileCapsule Deluxe Portable oraz monitorowanie i ograniczenie dostępu do katalogów, w których mogą znajdować się złośliwe pliki DLL.
Inne podatności w FileCapsule Deluxe Portable
Zobacz wszystkie- CVE-2017-2269Wysokie
Podatność w FileCapsule Deluxe Portable w wersji 2.0.9 i wcześniejszych umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
- CVE-2017-2268Wysokie
Podatność w Encrypted files w formacie samoodkodowania stworzonym przez FileCapsule Deluxe Portable w wersji 1.0.5.1 i wcześniejszych umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
- CVE-2017-2267Wysokie
W podatności CVE-2017-2267 występuje niezaufana ścieżka wyszukiwania w FileCapsule Deluxe Portable w wersji 1.0.5.1 i wcześniejszych, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
- CVE-2017-2266Wysokie
W podatności CVE-2017-2266 występuje niezaufana ścieżka wyszukiwania w zaszyfrowanych plikach w formacie samoodkodowującym, stworzonych przez FileCapsule Deluxe Portable w wersji 1.0.4.1 i wcześniejszych. Umożliwia to atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
- CVE-2017-2265Wysokie
W podatności CVE-2017-2265 występuje niezaufana ścieżka wyszukiwania w FileCapsule Deluxe Portable w wersji 1.0.4.1 i wcześniejszych, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.
Oryginalny opis (angielski, źródło NVD)
Untrusted search path vulnerability in Encrypted files in self-decryption format created by FileCapsule Deluxe Portable Ver.2.0.9 and earlier allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.