CVE-2017-5235

Wysokie

Opublikowano: 02/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Instalatory Rapid7 Metasploit Pro przed wersją 4.13.0-2017022101 zawierają podatność na preloading DLL, która pozwala na załadowanie złośliwej biblioteki DLL znajdującej się w bieżącym katalogu roboczym instalatora.

Ocena ryzyka

Podatność ta może prowadzić do uruchomienia złośliwego kodu na systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do wersji 4.13.0-2017022101 lub nowszej, aby usunąć tę podatność.

Inne podatności w Rapid7 Metasploit Pro

CVE-2026-7373Wysokie
Metasploit Pro od Rapid7 jest podatny na atak eskalacji uprawnień lokalnych, który pozwala użytkownikowi uzyskać kontrolę na poziomie SYSTEM w systemie Windows. Atakujący może wykorzystać plik konfiguracyjny OpenSSL, aby oszukać usługę o wysokich uprawnieniach do wykonania dowolnych poleceń.

Oryginalny opis (angielski, źródło NVD)

Rapid7 Metasploit Pro installers prior to version 4.13.0-2017022101 contain a DLL preloading vulnerability, wherein it is possible for the installer to load a malicious DLL located in the current working directory of the installer.