CVE-2017-5996

Wysokie

Opublikowano: 26/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Agent w Bomgar Remote Support w wersjach 15.2.x przed 15.2.3, 16.1.x przed 16.1.5 oraz 16.2.x przed 16.2.4 umożliwia przejęcie DLL z powodu słabych uprawnień do %SYSTEMDRIVE%\ProgramData.

Ocena ryzyka

Słabe uprawnienia mogą prowadzić do nieautoryzowanego uruchamiania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Bomgar Remote Support oraz przegląd uprawnień do folderu %SYSTEMDRIVE%\ProgramData w celu zminimalizowania ryzyka.

Inne podatności w Bomgar Remote Support

CVE-2015-0935Wysokie
Bomgar Remote Support w wersjach przed 15.1.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez spreparowane dane zserializowane do nieokreślonych skryptów PHP.

Oryginalny opis (angielski, źródło NVD)

The agent in Bomgar Remote Support 15.2.x before 15.2.3, 16.1.x before 16.1.5, and 16.2.x before 16.2.4 allows DLL hijacking because of weak %SYSTEMDRIVE%\ProgramData permissions.