CVE-2017-10855

Опубликовано: 15 сент. 2017

Источник: nvd

CVSS3: 7.8

CVSS2: 9.3

EPSS Низкий

Описание

Untrusted search path vulnerability in FENCE-Explorer for Windows V8.4.1 and earlier allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.

Ссылки

http://www.fujitsu.com/jp/group/bsc/services/fence/info-2017080101.html
Mailing List
Vendor Advisory
https://jvn.jp/en/jp/JVN57205588/index.html
Third Party Advisory
VDB Entry
http://www.fujitsu.com/jp/group/bsc/services/fence/info-2017080101.html
Mailing List
Vendor Advisory
https://jvn.jp/en/jp/JVN57205588/index.html
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:fujitsu:fence-explorer:*:*:*:*:*:*:*:*

Версия до 8.4.1 (включая)

Одно из

cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_7:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_8.1:-:*:*:*:*:*:*:*

EPSS

Процентиль: 34%

0.00136

Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-426

Связанные уязвимости

GHSA-jphm-rgvg-5293