CVE-2023-36853

WysokieCVSS 7.8

Opublikowano: 19/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

W wersji 2.4.2 i wcześniejszych serwera geolokalizacji Keysight, atakujący z niskimi uprawnieniami może stworzyć lokalny plik ZIP zawierający złośliwy skrypt w dowolnej lokalizacji. Może to zostać wykorzystane do załadowania biblioteki DLL z uprawnieniami SYSTEM.

Ocena ryzyka

Podatność ta pozwala na eskalację uprawnień, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemie. Atakujący może uzyskać pełną kontrolę nad systemem.

Rekomendacja

Zaleca się aktualizację serwera geolokalizacji Keysight do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych działań.

Inne podatności w Keysight Geolocation Server

CVE-2023-34394Wysokie
W serwerze geolokalizacji Keysight w wersji 2.4.2 i wcześniejszych, atakujący mógł przesłać specjalnie przygotowany złośliwy plik lub usunąć dowolny plik lub katalog z uprawnieniami SYSTEM z powodu niewłaściwej walidacji ścieżki, co mogło prowadzić do eskalacji uprawnień lokalnych lub stanu odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

In Keysight Geolocation Server v2.4.2 and prior, a low privileged attacker could create a local ZIP file containing a malicious script in any location. The attacker could abuse this to load a DLL with SYSTEM privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS