CVE-2016-3943
Panda Endpoint Administration Agent 7.50.00 से पहले, जैसा कि Windows के लिए Panda Security for Business उत्पादों में उपयोग किया जाता है, Panda Security/WaAgent निर्देशिका और उप-निर्देशिकाओं...
- प्रकाशित
- 18 अप्रैल 2016
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 6 अप्रैल 2016
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 67.2%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Panda Endpoint Administration Agent 7.50.00 से पहले, जैसा कि Windows के लिए Panda Security for Business उत्पादों में उपयोग किया जाता है, Panda Security/WaAgent निर्देशिका और उप-निर्देशिकाओं के लिए एक कमजोर ACL का उपयोग करता है, जो स्थानीय उपयोगकर्ताओं को एक निष्पादन योग्य मॉड्यूल को संशोधित करके SYSTEM विशेषाधिकार प्राप्त करने की अनुमति देता है।
स्रोत
Kyriakos Economou · windows · 6 अप्रैल 2016
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।