Podatność CVE-2017-6005

Podatność CVE-2017-6005

Publikacja: 2017-07-26

Opis:

Waves MaxxAudio, as installed on Dell laptops, adds a "WavesSysSvc" Windows service with File Version 1.1.6.0. This service has a vulnerability known as Unquoted Service Path. This could potentially allow an authorized but non-privileged local user to execute arbitrary code with elevated privileges on the system.

Typ:

CWE-noinfo

CVSS2 => (AV:L/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.9/10	10/10	3.4/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Waves -> Maxxaudio

Referencje:

http://justpentest.blogspot.in/2017/07/dell-unquoted-service-path-local.html

Copyright 2024, cxsecurity.com