CVE-2017-3219
WysokieStreszczenie
Acronis True Image w wersji do 2017 Build 8053 przeprowadza aktualizacje oprogramowania za pomocą protokołu HTTP. Pobrane aktualizacje są weryfikowane jedynie za pomocą hasha MD5 dostarczonego przez serwer.
Ocena ryzyka
Wykorzystanie protokołu HTTP oraz słaba weryfikacja aktualizacji mogą prowadzić do złośliwego oprogramowania lub ataków typu man-in-the-middle, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do nowszej wersji Acronis True Image, która wykorzystuje bezpieczniejsze metody aktualizacji oraz weryfikacji, takie jak HTTPS i silniejsze algorytmy haszujące.
Inne podatności w Acronis True Image
Zobacz wszystkie- CVE-2026-33271Średnie
Produkt Acronis True Image dla systemu Windows przed buildem 42902 zawiera podatność na lokalną eskalację uprawnień z powodu niebezpiecznych uprawnień folderów.
- CVE-2026-28728Średnie
Podatność lokalnej eskalacji uprawnień przez przejęcie DLL w produkcie Acronis True Image (Windows) przed buildem 42902.
- CVE-2026-27774Średnie
Podatność na eskalację uprawnień lokalnych poprzez przechwytywanie bibliotek DLL. Dotyczy produktu Acronis True Image dla systemu Windows przed buildem 42902.
Oryginalny opis (angielski, źródło NVD)
Acronis True Image up to and including version 2017 Build 8053 performs software updates using HTTP. Downloaded updates are only verified using a server-provided MD5 hash.