Podatność CVE-2017-5147

Podatność CVE-2017-5147

Publikacja: 2017-09-08 Modyfikacja: 2017-09-09

Opis:

An Uncontrolled Search Path Element issue was discovered in AzeoTech DAQFactory versions prior to 17.1. An uncontrolled search path element vulnerability has been identified, which may execute malicious DLL files that have been placed within the search path.

Typ:

CWE-427

(Uncontrolled Search Path Element)

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.6/10	6.4/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Azeotech -> Daqfactory

Referencje:

http://www.securityfocus.com/bid/100522

https://ics-cert.us-cert.gov/advisories/ICSA-17-241-01

Copyright 2024, cxsecurity.com