CVE-2017-10850
概要

Untrusted search path vulnerability in Installers of ART EX Driver for ApeosPort-VI C7771/C6671/C5571/C4471/C3371/C2271, DocuCentre-VI C7771/C6671/C5571/C4471/C3371/C2271 (Timestamp of code signing is before 12 Apr 2017 02:04 UTC.), PostScript? Driver + Additional Feature Plug-in + PPD File for ApeosPort-VI C7771/C6671/C5571/C4471/C3371/C2271, DocuCentre-VI C7771/C6671/C5571/C4471/C3371/C2271 (Timestamp of code signing is before 12 Apr 2017 02:10 UTC.), XPS Print Driver for ApeosPort-VI C7771/C6671/C5571/C4471/C3371/C2271, DocuCentre-VI C7771/C6671/C5571/C4471/C3371/C2271 (Timestamp of code signing is before 3 Nov 2017 23:48 UTC.), ART EX Direct FAX Driver for ApeosPort-VI C7771/C6671/C5571/C4471/C3371/C2271, DocuCentre-VI C7771/C6671/C5571/C4471/C3371/C2271 (Timestamp of code signing is before 26 May 2017 07:44 UTC.), Setting Restore Tool for ApeosPort-VI C7771/C6671/C5571/C4471/C3371/C2271, DocuCentre-VI C7771/C6671/C5571/C4471/C3371/C2271 (Timestamp of code signing is before 25 Aug 2015 08:51 UTC.) allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.

公表日 2017年9月1日23:29
登録日 2021年1月26日13:12
最終更新日 2024年11月21日12:06
CVSS3.1 : HIGH
スコア 7.8
ベクター CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
攻撃元区分(AV) ローカル
攻撃条件の複雑さ(AC)
攻撃に必要な特権レベル(PR) 不要
利用者の関与(UI)
影響の想定範囲(S) 変更なし
機密性への影響(C)
完全性への影響(I)
可用性への影響(A)
CVSS2.0 : HIGH
スコア 9.3
ベクター AV:N/AC:M/Au:N/C:C/I:C/A:C
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC)
攻撃前の認証要否(Au) 不要
機密性への影響(C)
完全性への影響(I)
可用性への影響(A)
全ての特権を取得 いいえ
ユーザー権限を取得 いいえ
その他の権限を取得 いいえ
ユーザー操作が必要 はい
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:fujifilm:apeosport-vi:c2271:*:*:*:*:*:*:*
cpe:2.3:a:fujifilm:apeosport-vi:c3371:*:*:*:*:*:*:*
cpe:2.3:a:fujifilm:apeosport-vi:c4471:*:*:*:*:*:*:*
cpe:2.3:a:fujifilm:apeosport-vi:c5571:*:*:*:*:*:*:*
cpe:2.3:a:fujifilm:apeosport-vi:c6671:*:*:*:*:*:*:*
cpe:2.3:a:fujifilm:apeosport-vi:c7771:*:*:*:*:*:*:*
構成2 以上 以下 より上 未満
cpe:2.3:a:fujifilm:docucentre-vi:c2271:*:*:*:*:*:*:*
cpe:2.3:a:fujifilm:docucentre-vi:c3371:*:*:*:*:*:*:*
cpe:2.3:a:fujifilm:docucentre-vi:c4471:*:*:*:*:*:*:*
cpe:2.3:a:fujifilm:docucentre-vi:c5571:*:*:*:*:*:*:*
cpe:2.3:a:fujifilm:docucentre-vi:c6671:*:*:*:*:*:*:*
cpe:2.3:a:fujifilm:docucentre-vi:c7771:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧