CVE-2017-1000475

높음게시됨

FreeSSHd 1.3.1 버전은 따옴표로 묶이지 않은 경로 서비스(Unquoted Path Service)에 취약하여, 로컬 사용자가 상승된 권한으로 프로세스를 실행할 수 있습니다.

기본 CVSS

7.8/ 10높음

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 확률 추정

0.6%

낮음 · 다음 30일

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

FreeSSHd 1.3.1 버전은 따옴표로 묶이지 않은 경로 서비스(Unquoted Path Service)에 취약하여, 로컬 사용자가 상승된 권한으로 프로세스를 실행할 수 있습니다.

CVE-2017-1000475PoC
Windows의 FreeSSHd 1.3.1에서 따옴표 없는 서비스 경로 권한 상승을 시연하는 CVE-2017-1000475에 대한 개념 증명 익스플로잇으로, MSFVenom 페이로드를 통해 SYSTEM 셸을 얻습니다.

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.