CVE-2023-34394

WysokieCVSS 7.8

Opublikowano: 19/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

W serwerze geolokalizacji Keysight w wersji 2.4.2 i wcześniejszych, atakujący mógł przesłać specjalnie przygotowany złośliwy plik lub usunąć dowolny plik lub katalog z uprawnieniami SYSTEM z powodu niewłaściwej walidacji ścieżki, co mogło prowadzić do eskalacji uprawnień lokalnych lub stanu odmowy usługi.

Ocena ryzyka

Organizacja może być narażona na eskalację uprawnień, co pozwala atakującym na uzyskanie pełnej kontroli nad systemem, a także na potencjalne przerwy w dostępności usług.

Rekomendacja

Zaleca się aktualizację serwera geolokalizacji Keysight do najnowszej wersji oraz wdrożenie odpowiednich mechanizmów zabezpieczających przed nieautoryzowanym dostępem do plików.

Inne podatności w Keysight Geolocation Server

CVE-2023-36853Wysokie
W wersji 2.4.2 i wcześniejszych serwera geolokalizacji Keysight, atakujący z niskimi uprawnieniami może stworzyć lokalny plik ZIP zawierający złośliwy skrypt w dowolnej lokalizacji. Może to zostać wykorzystane do załadowania biblioteki DLL z uprawnieniami SYSTEM.

Oryginalny opis (angielski, źródło NVD)

In Keysight Geolocation Server v2.4.2 and prior, an attacker could upload a specially crafted malicious file or delete any file or directory with SYSTEM privileges due to an improper path validation, which could result in local privilege escalation or a denial-of-service condition.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS