PT-2017-15251

CVE-2017-2192

·

تاريخ النشر

2017-06-09

·

تاريخ التحديث

2018-10-03

الوصف من

CVSS 2.0
9.3
عالية
المقاييسAV:N/AC:M/Au:N/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions RW-5100 tool to verify execution environment version 1.1.0.0 RW-5100 tool to verify execution environment version 1.2.0.0
Description The issue allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory due to an untrusted search path vulnerability.
Recommendations For version 1.1.0.0, update to a version that includes a fix for the untrusted search path vulnerability. For version 1.2.0.0, update to a version that includes a fix for the untrusted search path vulnerability. As a temporary workaround, consider restricting access to directories where the RW-5100 tool is executed to minimize the risk of exploitation.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾