FileZilla Client 3.17.0.0 на Windows Installer uninstall.exe эскалация привилегий

В FileZilla Client 3.17.0.0 была найдена уязвимость, классифицированная как проблемные. Затронута неизвестная функция файла C:\Program Files\FileZilla FTP Client\uninstall.exe компонента Installer. Использование CWE для объявления проблемы приводит к тому, что CWE-428. Консультация доступна для скачивания по адресу exploit-db.com. Эта уязвимость была названа CVE-2016-15003. Атаку можно осуществить удаленно. Имеются технические подробности. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK объявляет технику атаки как T1574.009. Объявляется proof-of-concept. Эксплойт можно загрузить по адресу exploit-db.com. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k.

Поле16.08.2020 14:3216.07.2022 09:4216.07.2022 09:44
nameFileZilla ClientClientClient
version3.17.0.03.17.0.03.17.0.0
platformWindowsWindowsWindows
componentInstallerInstallerInstaller
risk111
historic000
cvss2_vuldb_basescore4.14.14.1
cvss2_vuldb_tempscore3.53.53.5
cvss2_vuldb_avLLL
cvss2_vuldb_acMMM
cvss2_vuldb_auSSS
cvss2_vuldb_ciPPP
cvss2_vuldb_iiPPP
cvss2_vuldb_aiPPP
cvss3_meta_basescore5.36.36.3
cvss3_meta_tempscore4.85.75.7
cvss3_vuldb_basescore5.36.36.3
cvss3_vuldb_tempscore4.85.75.7
cvss3_vuldb_avLNN
cvss3_vuldb_acLLL
cvss3_vuldb_prLLL
cvss3_vuldb_uiNNN
cvss3_vuldb_sUUU
cvss3_vuldb_cLLL
cvss3_vuldb_iLLL
cvss3_vuldb_aLLL
date1462924800 (11.05.2016)1462924800 (11.05.2016)1462924800 (11.05.2016)
locationExploit-DBExploit-DBExploit-DB
typeExploitExploitExploit
urlhttps://www.exploit-db.com/exploits/39803/https://www.exploit-db.com/exploits/39803/https://www.exploit-db.com/exploits/39803/
identifierEDB-ID 39803EDB-ID 39803EDB-ID 39803
person_nameCyril VallicariCyril VallicariCyril Vallicari
availability111
date1462924800 (11.05.2016)1462924800 (11.05.2016)1462924800 (11.05.2016)
publicity111
urlhttps://www.exploit-db.com/exploits/39803/https://www.exploit-db.com/exploits/39803/https://www.exploit-db.com/exploits/39803/
developer_nameCyril VallicariCyril VallicariCyril Vallicari
price_0day$0-$5k$0-$5k$0-$5k
exploitdb398033980339803
videolinkhttps://youtu.be/r06VwwJ9J4Mhttps://youtu.be/r06VwwJ9J4Mhttps://youtu.be/r06VwwJ9J4M
cvss2_vuldb_ePOCPOCPOC
cvss2_vuldb_rlNDNDND
cvss2_vuldb_rcURURUR
cvss3_vuldb_ePPP
cvss3_vuldb_rlXXX
cvss3_vuldb_rcRRR
typeConnectivity SoftwareConnectivity SoftwareConnectivity Software
exploitdb_date1462924800 (11.05.2016)1462924800 (11.05.2016)1462924800 (11.05.2016)
cwe269 (эскалация привилегий)428 (эскалация привилегий)428 (эскалация привилегий)
vendorFileZillaFileZilla
fileC:\Program Files\FileZilla FTP Client\uninstall.exeC:\Program Files\FileZilla FTP Client\uninstall.exe
responsibleVulDBVulDB
cveCVE-2016-15003

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!