目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2020-26155— Utimaco SecurityServer 安全漏洞

EPSS 0.04% · P12
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2020-26155の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Multiple files and folders in Utimaco SecurityServer 4.20.0.4 and 4.31.1.0. are installed with Read/Write permissions for authenticated users, which allows for binaries to be manipulated by non-administrator users. Additionally, entries are made to the PATH environment variable which, in conjunction with these weak permissions, could enable an attacker to perform a DLL hijacking attack.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Utimaco SecurityServer 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Utimaco SecurityServer是德国 （Utimaco）公司的一个应用芯片。提供通用硬件安全模块，可确保服务器和应用程序的加密密钥材料的安全性。 Utimaco SecurityServer 4.20.0.4 and 4.31.1.0 存在安全漏洞，攻击者可利用该漏洞就可以执行DLL劫持攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2020-26155の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2020-26155のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2021-03-18 · 45 CVEs total

CVE-2021-233597.5 HIGHArbitrary Command Injection
CVE-2020-35492cairo 缓冲区错误漏洞
CVE-2021-28791Valentin Knabel vscode-swiftformat 安全漏洞
CVE-2020-26886Softaculous Ltd. Softaculous 安全漏洞
CVE-2021-27358Grafana 安全漏洞
CVE-2021-3416QEMU 安全漏洞
CVE-2021-27436研华 Advantech WebAccess/SCADA 跨站脚本漏洞
CVE-2021-26275NPM eslint-fixer 命令注入漏洞
CVE-2021-28653西部数据 Western Digital G-Technology ArmorLock NVMe SSD 安全漏洞
CVE-2020-36144Redash 注入漏洞
CVE-2019-14851Libguestfs Nbdkit 安全漏洞
CVE-2020-26797MediaArea MediaInfo 缓冲区错误漏洞
CVE-2019-14850Libguestfs Nbdkit 安全漏洞
CVE-2021-28160Amazon Wireless-N WiFi Repeater 跨站脚本漏洞
CVE-2019-3867RED HAT Quay web application 代码问题漏洞
CVE-2020-14516Rockwell Automation FactoryTalk Services Platform 安全漏洞
CVE-2021-22665Rockwell Automation DriveTools SP 和 Drives AOP 代码问题漏洞
CVE-2021-26216SeedDMS 跨站请求伪造漏洞
CVE-2021-26215SeedDMS 跨站请求伪造漏洞
CVE-2021-28145Portlandlabs Concrete5 跨站脚本漏洞

Showing 20 of 45 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2020-26155へのコメント

まだコメントはありません

コメントを残す