CVE-2018-16156: PaperStream IP (TWAIN) 1.42.0.5685 (Service Update 7) では、SYSTEM 権限で動作する FJTWSVIC サービスが、FjtwMkic_Fjicube_32 名前付きパイプを介して受信した認証されていないメッセージを処理します。このメッセージ処理機能の 1... | Kitploit

CVE-2018-16156

高公開済み

PaperStream IP (TWAIN) 1.42.0.5685 (Service Update 7) では、SYSTEM 権限で動作する FJTWSVIC サービスが、FjtwMkic_Fjicube_32 名前付きパイプを介して受信した認証されていないメッセージを処理します。このメッセージ処理機能の 1...

公開済み: 2019/05/17
更新済み: 2024/08/05
CNA の割り当て: mitre
観察された証拠: 2021/01/06

プライマリ CVSS

7.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

2.6%

低 · 今後 30 日間

パーセンタイル: 84.3%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

PaperStream IP (TWAIN) 1.42.0.5685 (Service Update 7) では、SYSTEM 権限で動作する FJTWSVIC サービスが、FjtwMkic_Fjicube_32 名前付きパイプを介して受信した認証されていないメッセージを処理します。このメッセージ処理機能の 1 つが UninOldIS.dll ライブラリを動的にロードしようとし、ChangeUninstallString という名前のエクスポート関数を実行します。デフォルトのインストールにはこのライブラリが含まれていないため、PATH 変数にリストされている任意のディレクトリにその名前の DLL が存在する場合、それを SYSTEM レベルの特権への権限昇格に利用できます。

ソース

CVE-2018-16156-Exploitエクスプロイト
CVE-2018-16156 に対するエクスプロイトで、Webアプリケーションのリモートコード実行の脆弱性を標的とし、セキュリティテスト用の概念実証ペイロードを提供します。
PaperStream IP (TWAIN) 1.42.0.5685 - Local Privilege Escalationエクスプロイト
1F98D · windows · 2021/01/06

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。