CVE-2017-3141
जब BIND स्थापित किया जाता है तो Windows सेवा और अनइंस्टॉल पथ उद्धृत नहीं होते हैं
- प्रकाशित
- 16 जन॰ 2019
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- isc
- साक्ष्य देखे गए
- 5 जून 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 72.2%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
विंडोज़ पर BIND इंस्टॉलर एक बिना उद्धरण वाला सेवा पथ (unquoted service path) उपयोग करता है, जो किसी स्थानीय उपयोगकर्ता को विशेषाधिकार वृद्धि (privilege escalation) प्राप्त करने में सक्षम बना सकता है, यदि होस्ट फ़ाइल सिस्टम अनुमतियाँ इसकी अनुमति देती हैं। यह BIND 9.2.6-P2->9.2.9, 9.3.2-P1->9.3.6, 9.4.0->9.8.8, 9.9.0->9.9.10, 9.10.0->9.10.5, 9.11.0->9.11.1, 9.9.3-S1->9.9.10-S1, 9.10.5-S1 को प्रभावित करता है।
स्रोत
hyp3rlinx · windows · 5 जून 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।