CVE-2023-39107

Опубликовано: 04 авг. 2023

Источник: nvd

CVSS3: 9.1

EPSS Низкий

Описание

An arbitrary file overwrite vulnerability in NoMachine Free Edition and Enterprise Client for macOS before v8.8.1 allows attackers to overwrite root-owned files by using hardlinks.

Ссылки

https://kb.nomachine.com/SU07U00247
Release Notes
https://kb.nomachine.com/TR07U10948
Vendor Advisory
https://www.ns-echo.com/posts/nomachine_afo.html
Exploit
https://kb.nomachine.com/SU07U00247
Release Notes
https://kb.nomachine.com/TR07U10948
Vendor Advisory
https://www.ns-echo.com/posts/nomachine_afo.html
Exploit

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:nomachine:nomachine:*:*:*:*:*:*:*:*

Версия до 8.8.1 (исключая)

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

EPSS

Процентиль: 57%

0.00346

Низкий

9.1 Critical

CVSS3

Дефекты

CWE-59

Связанные уязвимости

GHSA-wmw3-mpr6-r79j