На Eaton Intelligent Power Protector (IPP) влияет небезопасная загрузка библиотеки в его исполняемый файл, что может привести к выполнению произвольного кода злоумышленником, имеющим доступ к программному пакету. Эта проблема безопасности устранена в последней версии программного обеспечения Eaton IPP, доступной в центре загрузки Eaton.
Показать оригинальное описание (EN)
Eaton Intelligent Power Protector (IPP) is affected by insecure library loading in its executable, which could lead to arbitrary code execution by an attacker with access to the software package. This security issue has been fixed in the latest version of Eaton IPP software which is available on the Eaton download center.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1