CVE-2017-9606

Опубликовано: 15 июн. 2017

Источник: nvd

CVSS3: 7.3

CVSS2: 4.4

EPSS Низкий

Описание

Infotecs ViPNet Client and Coordinator before 4.3.2-42442 allow local users to gain privileges by placing a Trojan horse ViPNet update file in the update folder. The attack succeeds because of incorrect folder permissions in conjunction with a lack of integrity and authenticity checks.

Ссылки

https://github.com/Houl777/CVE-2017-9606
Third Party Advisory
https://github.com/Houl777/CVE-2017-9606
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:infotecs:vipnet_client:*:*:*:*:*:*:*:*

Версия до 4.3.1 (включая)

cpe:2.3:a:infotecs:vipnet_coordinator:*:*:*:*:*:*:*:*

Версия до 4.3.1 (включая)

EPSS

Процентиль: 5%

0.00023

Низкий

7.3 High

CVSS3

4.4 Medium

CVSS2

Дефекты

CWE-345

Связанные уязвимости

GHSA-6vwh-f528-jv49

CVSS3: 7.3

github

больше 3 лет назад

BDU:2017-01422

fstec

больше 8 лет назад

Уязвимость недостаточной проверки файлов обновлений в папке обновлений клиента программного комплекса защиты информации VipNet Client, позволяющая нарушителю выполнить произвольный код

BDU:2017-01421