جزئیات آسیب‌پذیری
CVE-2016-20024
ZKTeco ZKTime.Net
ZKTeco ZKTime.Net 3.0.1.6 Insecure File Permissions Privilege Escalation
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
ZKTeco ZKTime.Net 3.0.1.6 contains an insecure file permissions vulnerability that allows unprivileged users to escalate privileges by modifying executable files. Attackers can exploit world-writable permissions on the ZKTimeNet3.0 directory and its contents to replace executable files with malicious binaries for privilege escalation.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| ZKTeco Inc. | ZKTeco ZKTime.Net | 3.0.1.1 (160216) | CVEProject cvelistV5 (CNA) |
| ZKTeco Inc. | ZKTeco ZKTime.Net | 3.0.1.5 (160622) | CVEProject cvelistV5 (CNA) |
| ZKTeco Inc. | ZKTeco ZKTime.Net | 3.0.1.6 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2016-5360.php third-party-advisory
- https://cxsecurity.com/issue/WLB-2016080264 third-party-advisory
- https://exchange.xforce.ibmcloud.com/vulnerabilities/116487 vdb-entry
- https://packetstormsecurity.com/files/138565 exploit
- https://www.exploit-db.com/exploits/40322/ exploit
- https://www.vulncheck.com/advisories/zkteco-zktime-net-insecure-file-permissions-privilege-escalation third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۲/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۰۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۷۶٪
احتمال بهره‌برداری در ۳۰ روز
۵۵٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-538Insertion of Sensitive Information into Externally-Accessible File or Directory