CVE-2017-9606
Yüksək
Təsvir
4.3.2-42442 versiyasından əvvəlki Infotecs ViPNet Client və Coordinator, lokal istifadəçilərə yeniləmə qovluğuna Trojan atı olan ViPNet yeniləmə faylını yerləşdirməklə imtiyazları yüksəltməyə imkan verir. Hücum, yanlış qovlu icazələrinin bütövlük və autentiklik yoxlamalarının olmaması ilə birləşməsi səbəbindən uğurlu olur.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulInfotecs Vipnet Client
Dərc15 iyn 2017
İlk görülmə15 iyn 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| infotecs vipnet_client | v ≤ 4.3.1 | — |
| infotecs vipnet_coordinator | v ≤ 4.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.