CVE-2017-15643
एक सक्रिय नेटवर्क हमलावर (MiTM) उस मशीन पर रिमोट कोड निष्पादन (remote code execution) प्राप्त कर सकता है जो IKARUS Anti Virus 2.16.7 चलाती है। Windows के लिए IKARUS AV अपडेट के लिए क्लियरटेक्स्ट...
- प्रकाशित
- 19 अक्टू॰ 2017
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 16 अक्टू॰ 2017
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 93.5%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
एक सक्रिय नेटवर्क हमलावर (MiTM) उस मशीन पर रिमोट कोड निष्पादन (remote code execution) प्राप्त कर सकता है जो IKARUS Anti Virus 2.16.7 चलाती है। Windows के लिए IKARUS AV अपडेट के लिए क्लियरटेक्स्ट HTTP के साथ-साथ डाउनलोड की गई फाइलों के सत्यापन हेतु CRC32 चेकसम और एक अपडेट मान का उपयोग करता है। हमलावर पहले HTTP 200 प्रतिक्रिया के भीतर एक अपडेट फ़ील्ड को संशोधित करके क्लाइंट को एक अपडेट लेनदेन शुरू करने के लिए मजबूर करता है, ताकि वह एक गैर-मौजूद अपडेट को संदर्भित करे। इसके बाद हमलावर HTTP 404 प्रतिक्रिया को इस प्रकार संशोधित करता है कि वह एक सफलतापूर्वक पाए गए अपडेट को निर्दिष्ट करे, जिसमें एक ट्रोजन हॉर्स निष्पादन योग्य फ़ाइल (जैसे, guardxup.exe) और उस फ़ाइल के लिए सही CRC32 चेकसम शामिल हो।
स्रोत
SecuriTeam · windows · 16 अक्टू॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।