Podatność CVE-2017-9961

Podatność CVE-2017-9961

Publikacja: 2017-09-25 Modyfikacja: 2017-09-26

Opis:

A vulnerability exists in Schneider Electric's Pro-Face GP Pro EX version 4.07.000 that allows an attacker to execute arbitrary code. Malicious code installation requires an access to the computer. By placing a specific DLL/OCX file, an attacker is able to force the process to load arbitrary DLL and execute arbitrary code in the context of the process.

Typ:

CWE-noinfo

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.6/10	6.4/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Schneider-electric -> Pro-face gp pro ex

Referencje:

http://www.schneider-electric.com/en/download/document/SEVD-2017-195-01/

http://www.securityfocus.com/bid/100114

Copyright 2024, cxsecurity.com