جزئیات آسیب‌پذیری
CVE-2017-20218
Serviio PRO
Serviio PRO 1.8 Local Privilege Escalation via Unquoted Path
CVSS 4.0
8.5بالا
شرح رسمی (انگلیسی)
Serviio PRO 1.8 contains an unquoted search path vulnerability in the Windows service that allows local users to execute arbitrary code with elevated privileges by placing malicious executables in the system root path. Additionally, improper directory permissions with full access for the Users group allow authenticated users to replace the executable file with arbitrary binaries, enabling privilege escalation during service startup or system reboot.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.5بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Serviio | Serviio PRO | 1.6.1 | CVEProject cvelistV5 (CNA) |
| Serviio | Serviio PRO | 1.7.0 | CVEProject cvelistV5 (CNA) |
| Serviio | Serviio PRO | 1.7.1 | CVEProject cvelistV5 (CNA) |
| Serviio | Serviio PRO | 1.8.0.0 PRO | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2017-5405.php third-party-advisory
- https://blogs.securiteam.com/index.php/archives/3094 third-party-advisory
- https://www.exploit-db.com/exploits/41959/ exploit
- https://packetstormsecurity.com/files/142384 exploit
- https://cxsecurity.com/issue/WLB-2017050019 third-party-advisory
- https://exchange.xforce.ibmcloud.com/vulnerabilities/125644 vdb-entry
- https://www.vulncheck.com/advisories/serviio-pro-local-privilege-escalation-via-unquoted-path third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۲/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۲۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۴٪
احتمال بهره‌برداری در ۳۰ روز
۳٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-428Unquoted Search Path or Element