CVE-2018-17980
NoMachine قبل الإصدار 5.3.27 والإصدارات 6.x قبل الإصدار 6.3.6 يسمح للمهاجمين بالحصول على صلاحيات عبر ملف wintab32.dll الخاص بحصان طروادة الموجود في نفس...
- تم النشر
- 15/10/2018
- محدث
- 05/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 15/10/2018
CVSS الأساسي
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 91.4%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
NoMachine قبل الإصدار 5.3.27 والإصدارات 6.x قبل الإصدار 6.3.6 يسمح للمهاجمين بالحصول على صلاحيات عبر ملف wintab32.dll الخاص بحصان طروادة الموجود في نفس الدليل الذي يوجد فيه ملف .nxs، كما يتضح من سيناريو حيث يكون ملف .nxs وملف DLL في دليل العمل الحالي، ويتم تنفيذ كود حصان طروادة. (يمكن أن يكون الدليل، بشكل عام، على نظام ملفات محلي أو مشاركة شبكة.)
المصادر
hyp3rlinx · windows · 15/10/2018
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.