CVE-2023-36853

Опубликовано: 19 июл. 2023

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

In Keysight Geolocation Server v2.4.2 and prior, a low privileged attacker could create a local ZIP file containing a malicious script in any location. The attacker could abuse this to load a DLL with SYSTEM privileges.

Ссылки

https://www.cisa.gov/news-events/ics-advisories/icsa-23-199-02
Third Party Advisory
US Government Resource
https://www.cisa.gov/news-events/ics-advisories/icsa-23-199-02
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:keysight:geolocation_server:*:*:*:*:*:*:*:*

Версия до 2.4.2 (включая)

EPSS

Процентиль: 8%

0.00031

Низкий

7.8 High

CVSS3

Дефекты

CWE-749

CWE-427

Связанные уязвимости

GHSA-7v9x-7r25-h768

CVSS3: 7.8

github

больше 2 лет назад

?In Keysight Geolocation Server v2.4.2 and prior, a low privileged attacker could create a local ZIP file containing a malicious script in any location. The attacker could abuse this to load a DLL with SYSTEM privileges.

BDU:2023-03794

CVSS3: 7.8

fstec

больше 2 лет назад

Уязвимость микропрограммного обеспечения серверов геолокации Keysight N6854A, связана с использованием опасных методов или функций, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 8%

0.00031

Низкий

7.8 High

CVSS3

Дефекты

CWE-749

CWE-427