Уязвимость программного комплекса защиты информации VipNet Client связана с недостаточной проверкой прав доступа к папке с обновлениями и н…

CVSS

6.6

Средний

EPSS

0.00

Опубликовано

2017-01-01

Обновлено

2017-01-01

Описание

Уязвимость программного комплекса защиты информации VipNet Client связана с недостаточной проверкой прав доступа к папке с обновлениями и недостаточной проверкой целостности и подлинности файлов обновлений. Эксплуатация уязвимости может позволить нарушителю, действующему локально, создать поддельный файл обновления, содержащий произвольный код, разместить его в папке обновлений, а затем выполнить с системными привилегиями или привилегиями администратора

Затронутые продукты

Ао «инфотекс» Vipnet client из состава пкзи vipnet 4Ао «инфотекс» Vipnet client из состава пкзи vipnet 4

Вектор CVSS

AV:L/AC:M/Au:S/C:C/I:C/A:C

Хронология

2017-01-01

Опубликована

2017-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: M

Medium

Аутентификация

Au: S

Single

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

CVE-2017-9606

github-poc · https://github.com/Houl777/CVE-2017-9606

Enterprise

Уязвимое ПО

Продукт	Вендор	Статус
vipnet client из состава пкзи vipnet 4	ао «инфотекс»	Отслеживается
vipnet client из состава пкзи vipnet 4	ао «инфотекс»	Отслеживается

Источники данных

BDU

Связанные уязвимости

CVE-2017-9606

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-9606@https://github.com/Houl777/CVE-2017-9606@https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9606