GFI Archiver M.Core Отсутствует Авторизация Аутентификация Обход Уязвимости. Эта уязвимость позволяет удаленным злоумышленникам обходить ау…

GFI Archiver M.Core Отсутствует Авторизация Аутентификация Обход Уязвимости. Эта уязвимость позволяет удаленным злоумышленникам обходить аутентификацию на затронутых установках GFI Archiver. Аутентификация не требуется для использования этой уязвимости. Конкретный недостаток существует в конфигурации процесса Mrc.Core.Remoting.exe, который слушает на порту 8017. Проблема возникает из-за отсутствия авторизации до предоставления доступа к функциональности. Злоумышленник может использовать это в сочетании с другими уязвимостями для выполнения кода в контексте SYSTEM. Это был ZDI-CAN-27934.