CVE-2022-27438

Опубликовано: 06 июн. 2022

Источник: nvd

CVSS3: 8.1

CVSS2: 5.1

EPSS Средний

Уязвимость удалённого выполнения кода через параметр "CustomDetection" в функции проверки обновлений Caphyon Ltd Advanced Installer

Описание

В продуктах Caphyon Ltd Advanced Installer версии 19.3 и ранее, а также в многих продуктах, использующих обновляющий компонент Advanced Installer (Advanced Updater), присутствует уязвимость удалённого выполнения кода. Уязвимость связана с обработкой параметра CustomDetection в функции проверки обновлений. Для эксплуатации уязвимости пользователю необходимо запустить установку затронутого продукта для инициирования проверки обновлений.

Затронутые версии ПО

Caphyon Ltd Advanced Installer 19.3 и более ранние версии
Продукты, использующие Advanced Updater

Тип уязвимости

Удалённое выполнение кода

Ссылки

http://advanced.com
Product
http://caphyon.com
Product
https://gerr.re/posts/cve-2022-27438/
Exploit
Third Party Advisory
https://www.advancedinstaller.com/security-updates-auto-updater.html
Patch
Vendor Advisory
http://advanced.com
Product
http://caphyon.com
Product
https://gerr.re/posts/cve-2022-27438/
Exploit
Third Party Advisory
https://www.advancedinstaller.com/security-updates-auto-updater.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:caphyon:advanced_installer:*:*:*:*:*:*:*:*

Версия до 19.4 (исключая)

Конфигурация 2

Одно из

cpe:2.3:a:3cx:call_flow_designer:18.2.13:*:*:*:*:*:*:*

cpe:2.3:a:3cx:crm_template_generator:2.1.23:*:*:*:*:*:*:*

cpe:2.3:a:boom:boomtv_streamer_portal:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:codesector:direct_folders:4.0:*:*:*:*:*:*:*

cpe:2.3:a:codesector:teracopy:3.8.5:*:*:*:*:*:*:*

cpe:2.3:a:emeditor:emeditor:21.3.0:*:*:*:*:*:*:*

cpe:2.3:a:flamory:flamory:4.2.19.0:*:*:*:*:*:*:*

cpe:2.3:a:freesnippingtool:free_snipping_tool:5.6.0.0:*:*:*:*:*:*:*

cpe:2.3:a:fxsound:fxsound:1.1.12.0:*:*:*:*:*:*:*

cpe:2.3:a:gainedge:better_explorer:2020.3.15.1304:*:*:*:*:*:*:*

cpe:2.3:a:gamecaster:gamecaster:4.0.2109.2802:*:*:*:*:*:*:*

cpe:2.3:a:getmailbird:mailbird:2.9.50.0:*:*:*:*:*:*:*

cpe:2.3:a:guzogo:guzogo:1.0.5.0:*:*:*:*:*:*:*

cpe:2.3:a:honeygain:honeygain:0.10.7.0:*:*:*:*:windows:*:*

cpe:2.3:a:jki:vi_package_manager:21.1.2754:*:*:*:*:*:*:*

cpe:2.3:a:jpsoft:take_command:28.2.18:*:*:*:*:*:*:*

cpe:2.3:a:krylack:archive_password_recovery:3.70.69:*:*:*:*:*:*:*

cpe:2.3:a:krylack:asterisks_password_decryptor:3.31.107:*:*:*:*:*:*:*

cpe:2.3:a:krylack:burning_suite:1.20.05:*:*:*:*:*:*:*

cpe:2.3:a:krylack:rar_password_recovery:3.70.69:*:*:*:*:*:*:*

cpe:2.3:a:krylack:volume_serial_number_editor:2.02.34:*:*:*:*:*:*:*

cpe:2.3:a:krylack:zip_password_recovery:3.70.69:*:*:*:*:*:*:*

cpe:2.3:a:moonsoftware:password_agent:20.10.1:*:*:*:*:*:*:*

cpe:2.3:a:nefarius:scptoolkit:1.6.238.16010:*:*:*:*:*:*:*

cpe:2.3:a:plagiarismcheckerx:plagiarism_checker_x:8.0.6:*:*:*:*:*:*:*

cpe:2.3:a:prusa3d:prusaslicer:2.4.2:*:*:*:*:*:*:*

cpe:2.3:a:realdefense:mycleanid:4.1.4:*:*:*:*:*:*:*

cpe:2.3:a:realdefense:mycleanpc:4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:realdefense:mypasslock:1.9.6:*:*:*:*:*:*:*

cpe:2.3:a:rovio:angry_birds_space:1.4.1:*:*:*:*:*:*:*

cpe:2.3:a:rovio:bad_piggies:1.3.0:*:*:*:*:*:*:*

cpe:2.3:a:synaptics:displaylink_usb_graphics:*:*:*:*:*:windows:*:*

Версия до 10.3.6400.0 (исключая)

cpe:2.3:a:urban-vpn:urban_vpn:2.2.5:*:*:*:*:*:*:*

cpe:2.3:a:vigem:vigembus_driver:1.16.116:*:*:*:*:*:*:*

cpe:2.3:a:vpnhood:vpnhood:2.4.299:*:*:*:*:windows:*:*

cpe:2.3:a:vrdesktop:virtual_desktop_streamer:1.20.16:*:*:*:*:*:*:*

cpe:2.3:a:xsplit:xsplit_express_video_editor:3.0.2001.801:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:rstinstruments:vw0420_firmware:1.33.0:*:*:*:*:*:*:*

cpe:2.3:h:rstinstruments:vw0420:-:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:a:rstinstruments:inclinalysis_digital_inclinometer:2.48.9:*:*:*:*:*:*:*

cpe:2.3:a:rstinstruments:ipi_utility:1.05.0:*:*:*:*:*:*:*

cpe:2.3:o:rstinstruments:rstar_rtu_host:1.33.0:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:rstinstruments:dt2011_firmware:1.19.4.0:*:*:*:*:*:*:*

cpe:2.3:h:rstinstruments:dt2011:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:rstinstruments:dt2011b_firmware:1.19.4.0:*:*:*:*:*:*:*

cpe:2.3:h:rstinstruments:dt2011b:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:rstinstruments:dt2040_firmware:1.19.4.0:*:*:*:*:*:*:*

cpe:2.3:h:rstinstruments:dt2040:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:rstinstruments:dt2050_firmware:1.19.4.0:*:*:*:*:*:*:*

cpe:2.3:h:rstinstruments:dt2050:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:rstinstruments:dt2050b_firmware:1.19.4.0:*:*:*:*:*:*:*

cpe:2.3:h:rstinstruments:dt2050b:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:rstinstruments:dt2055b_firmware:1.19.4.0:*:*:*:*:*:*:*

cpe:2.3:h:rstinstruments:dt2055b:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:rstinstruments:dt2306_firmware:1.19.4.0:*:*:*:*:*:*:*

cpe:2.3:h:rstinstruments:dt2306:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:rstinstruments:dt2350_firmware:1.19.4.0:*:*:*:*:*:*:*

cpe:2.3:h:rstinstruments:dt2350:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:rstinstruments:dt2485_firmware:1.19.4.0:*:*:*:*:*:*:*

cpe:2.3:h:rstinstruments:dt2485:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:rstinstruments:dt4205_firmware:1.19.4.0:*:*:*:*:*:*:*

cpe:2.3:h:rstinstruments:dt4205:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:rstinstruments:dtsaa_firmware:1.19.4.0:*:*:*:*:*:*:*

cpe:2.3:h:rstinstruments:dtsaa:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:rstinstruments:ic6560_firmware:1.19.4.0:*:*:*:*:*:*:*

cpe:2.3:h:rstinstruments:ic6560:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:rstinstruments:ic6660_firmware:1.19.4.0:*:*:*:*:*:*:*

cpe:2.3:h:rstinstruments:ic6660:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:rstinstruments:dtl201b\/2b_firmware:1.19.4.0:*:*:*:*:*:*:*

cpe:2.3:h:rstinstruments:dtl201b\/2b:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:rstinstruments:mtcm_firmware:1.19.4.0:*:*:*:*:*:*:*

cpe:2.3:h:rstinstruments:mtcm:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:rstinstruments:gaa2820_firmware:1.19.4.0:*:*:*:*:*:*:*

cpe:2.3:h:rstinstruments:gaa2820:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:rstinstruments:rtu_firmware:1.19.4.0:*:*:*:*:*:*:*

cpe:2.3:h:rstinstruments:rtu:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:rstinstruments:mems_tilt_meter_firmware:1.20.1:*:*:*:*:*:*:*

cpe:2.3:h:rstinstruments:mems_tilt_meter:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:rstinstruments:portable_tilt_meter_firmware:1.20.1:*:*:*:*:*:*:*

cpe:2.3:h:rstinstruments:portable_tilt_meter:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:rstinstruments:vw2106_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:rstinstruments:vw2106:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:rstinstruments:th2016_firmware:1.4.0.2:*:*:*:*:*:*:*

cpe:2.3:h:rstinstruments:th2016:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:rstinstruments:th2016b_firmware:1.4.0.2:*:*:*:*:*:*:*

cpe:2.3:h:rstinstruments:th2016b:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:rstinstruments:ma7_firmware:1.4.0.2:*:*:*:*:*:*:*

cpe:2.3:h:rstinstruments:ma7:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:rstinstruments:qb120_firmware:1.4.0.2:*:*:*:*:*:*:*

cpe:2.3:h:rstinstruments:qb120:-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:rstinstruments:sg350_firmware:1.4.0.2:*:*:*:*:*:*:*

cpe:2.3:h:rstinstruments:sg350:-:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:rstinstruments:ir420_firmware:1.4.0.2:*:*:*:*:*:*:*

cpe:2.3:h:rstinstruments:ir420:-:*:*:*:*:*:*:*

Конфигурация 31

Одновременно

cpe:2.3:o:rstinstruments:lp100_firmware:1.4.0.2:*:*:*:*:*:*:*

cpe:2.3:h:rstinstruments:lp100:-:*:*:*:*:*:*:*

Конфигурация 32

Одновременно

cpe:2.3:o:rstinstruments:c109_firmware:1.4.0.2:*:*:*:*:*:*:*

cpe:2.3:h:rstinstruments:c109:-:*:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.12337

Средний

8.1 High

CVSS3

5.1 Medium

CVSS2

Дефекты

CWE-494

Связанные уязвимости

GHSA-5xhh-3gjf-pf84

CVSS3: 8.1

github

больше 3 лет назад

Caphyon Ltd Advanced Installer 19.2 was discovered to contain a remote code execution (RCE) vulnerability via the Update Check function.

BDU:2022-03900

CVSS3: 9.6

fstec

почти 4 года назад

Уязвимость функции проверки обновлений пакета Advanced Updater инструмента для упаковки приложений Caphyon Advanced Installer, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 94%

0.12337

Средний

8.1 High

CVSS3

5.1 Medium

CVSS2

Дефекты

CWE-494