Небезопасная загрузка библиотек в Xunlei Thunder
| Дата публикации: | 23.04.2012 |
| Всего просмотров: | 2113 |
| Опасность: | Высокая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVSSv2 рейтинг: | 7.6 (AV:N/AC:H/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) |
| CVE ID: | CVE-2012-2224 |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | Xunlei Thunder 7.x |
| Уязвимые версии: Xunlei Thunder 7.2.5.3364, возможно другие версии
Описание: Уязвимость существует из-за того, что приложение не безопасным образом загружает библиотек. Удаленный пользователь может с помощью специально сформированного файла, расположенного на удаленном WebDAV или SMB ресурсе, загрузить и выполнить произвольные библиотеки на системе URL производителя: http://www.xunlei.com/ Решение: Для устранения уязвимости установите продукт версии 7.2.7.3492 с сайта производителя. |
|
| Ссылки: |
http://safe.xunlei.com/announce/xl20120306.html http://blog.vulnhunt.com/index.php/2012/03/06/cal-2012-0006xunlei-dll-injection-vulnerability/ |