Уязвимость программного комплекса защиты информации VipNet Client связана с недостаточной проверкой прав доступа к папке с обновлениями и н…

CVSS

6.6

Medium

EPSS

0.00

Published

2017-01-01

Updated

2017-01-01

Description

Уязвимость программного комплекса защиты информации VipNet Client связана с недостаточной проверкой прав доступа к папке с обновлениями и недостаточной проверкой целостности и подлинности файлов обновлений. Эксплуатация уязвимости может позволить нарушителю, действующему локально, создать поддельный файл обновления, содержащий произвольный код, разместить его в папке обновлений, а затем выполнить с системными привилегиями или привилегиями администратора

Affected products

Ао «инфотекс» Vipnet client из состава пкзи vipnet 4Ао «инфотекс» Vipnet client из состава пкзи vipnet 4

CVSS vector

AV:L/AC:M/Au:S/C:C/I:C/A:C

Timeline

2017-01-01

Published

2017-01-01

Updated

CVSS 3.1 breakdown

Attack Vector

AV: L

Local (L)

Attack Complexity

AC: M

Medium

Authentication

Au: S

Single

Confidentiality Impact

C: C

Complete

Integrity Impact

I: C

Complete

Availability Impact

A: C

Complete

Exploit indicators

EPSS

0.000 · p0

Known exploited (KEV)

Known exploits — Сканер-ВС

CVE-2017-9606

github-poc · https://github.com/Houl777/CVE-2017-9606

Enterprise

Affected software

Product	Vendor	Status
vipnet client из состава пкзи vipnet 4	ао «инфотекс»	Tracked
vipnet client из состава пкзи vipnet 4	ао «инфотекс»	Tracked

Source databases

BDU

Related vulnerabilities

CVE-2017-9606

External references

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-9606@https://github.com/Houl777/CVE-2017-9606@https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9606