CVE-2022-23334
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w aplikacji Robot w Ip-label Newtest przed wersją v8.5R0 polega na stosowaniu słabych kontroli sygnatur wykonywanych plików binarnych. Umożliwia to atakującemu z dostępem do zapisu podmianę pliku NEWTESTREMOTEMANAGER.EXE i eskalację uprawnień.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad systemem przez atakującego, który może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście aplikacji.
Rekomendacja
Należy niezwłocznie zaktualizować Ip-label Newtest do wersji v8.5R0 lub nowszej, która zawiera poprawkę usuwającą tę podatność.
Oryginalny opis (angielski, źródło NVD)
The Robot application in Ip-label Newtest before v8.5R0 was discovered to use weak signature checks on executed binaries, allowing attackers to have write access and escalate privileges via replacing NEWTESTREMOTEMANAGER.EXE.