CVE-2017-3222

Опубликовано: 22 июл. 2017

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Hard-coded credentials in AmosConnect 8 allow remote attackers to gain full administrative privileges, including the ability to execute commands on the Microsoft Windows host platform with SYSTEM privileges by abusing AmosConnect Task Manager.

Ссылки

http://www.inmarsat.com/news/inmarsat-response-to-ioactive-claims/
Vendor Advisory
http://www.securityfocus.com/bid/99899
Third Party Advisory
VDB Entry
https://twitter.com/mkolsek/status/923988845783322625
Third Party Advisory
https://www.kb.cert.org/vuls/id/586501
Third Party Advisory
US Government Resource
http://www.inmarsat.com/news/inmarsat-response-to-ioactive-claims/
Vendor Advisory
http://www.securityfocus.com/bid/99899
Third Party Advisory
VDB Entry
https://twitter.com/mkolsek/status/923988845783322625
Third Party Advisory
https://www.kb.cert.org/vuls/id/586501
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:inmarsat:amosconnect:8.0:*:*:*:*:*:*:*

cpe:2.3:a:inmarsat:amosconnect:8.0.1:*:*:*:*:*:*:*

cpe:2.3:a:inmarsat:amosconnect:8.0.2:*:*:*:*:*:*:*

cpe:2.3:a:inmarsat:amosconnect:8.2.0:*:*:*:*:*:*:*

cpe:2.3:a:inmarsat:amosconnect:8.2.1:*:*:*:*:*:*:*

cpe:2.3:a:inmarsat:amosconnect:8.2.2:*:*:*:*:*:*:*

cpe:2.3:a:inmarsat:amosconnect:8.3.0:*:*:*:*:*:*:*

cpe:2.3:a:inmarsat:amosconnect:8.3.1:*:*:*:*:*:*:*

cpe:2.3:a:inmarsat:amosconnect:8.4.0:*:*:*:*:*:*:*

cpe:2.3:a:inmarsat:amosconnect:8.4.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.06119

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-798

Связанные уязвимости

GHSA-7xqj-6f23-pp2x

CVSS3: 9.8

github

больше 3 лет назад

BDU:2017-02114

fstec

больше 8 лет назад

Уязвимость службы Task Manager системы управления почтовыми рассылками AmosConnect, позволяющая нарушителю выполнить произвольные команды на хост-платформе операционной системы