CVE-2018-16156: في PaperStream IP (TWAIN) 1.42.0.5685 (Service Update 7)، تقوم خدمة FJTWSVIC التي تعمل بامتيازات SYSTEM بمعالجة رسائل غير مصادق عليها تتلقاها عبر الأنبوب... | Kitploit

CVE-2018-16156

عاليتم النشر

في PaperStream IP (TWAIN) 1.42.0.5685 (Service Update 7)، تقوم خدمة FJTWSVIC التي تعمل بامتيازات SYSTEM بمعالجة رسائل غير مصادق عليها تتلقاها عبر الأنبوب...

تم النشر: 17‏/05‏/2019
محدث: 05‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 06‏/01‏/2021

CVSS الأساسي

7.8/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

2.6‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 84.3‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

في PaperStream IP (TWAIN) 1.42.0.5685 (Service Update 7)، تقوم خدمة FJTWSVIC التي تعمل بامتيازات SYSTEM بمعالجة رسائل غير مصادق عليها تتلقاها عبر الأنبوب المسمى FjtwMkic_Fjicube_32. تحاول إحدى دوال معالجة هذه الرسائل تحميل مكتبة UninOldIS.dll ديناميكيًا وتنفيذ دالة مُصدَّرة باسم ChangeUninstallString. لا يتضمن التثبيت الافتراضي هذه المكتبة، وبالتالي إذا وُجدت أي DLL بهذا الاسم في أي دليل مذكور في متغير PATH، فيمكن استخدامها لتصعيد الامتيازات إلى مستوى SYSTEM.

المصادر

CVE-2018-16156-Exploitاستغلال
استغلال لـ CVE-2018-16156 يستهدف ثغرة تنفيذ التعليمات البرمجية عن بُعد في تطبيق ويب، ويوفر حمولة إثبات المفهوم للاختبار الأمني.
PaperStream IP (TWAIN) 1.42.0.5685 - Local Privilege Escalationاستغلال
1F98D · windows · 06‏/01‏/2021

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.