CVE编号
CVE-2018-15809利用情况
暂无补丁情况
N/A披露时间
2018-08-24漏洞描述
AccuPOS是美国AccuPOS公司的一套零售系统。该系统具有订单管理、支付管理和库存管理等功能。AccuPOS 2017.8版本中存在不安全权限漏洞,该漏洞源于在安装时,程序在安装路径中为文件分配了不安全的‘Authenticated Users: Modify’权限。本地攻击者可利用该漏洞影响重要资源和可执行文件的完整性。
解决建议
厂商尚未提供漏洞修复方案,请关注厂商主页更新:https://www.accupos.com/
参考链接 |
|
---|---|
https://versprite.com/advisories/accupos/ |
受影响软件情况
# | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
1 | |||||||||
---|---|---|---|---|---|---|---|---|---|
运行在以下环境 | |||||||||
应用 | accupos | accupos | 2017.8 | - |
- 攻击路径 本地
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 无
- 可用性 无
- 保密性 无
- 完整性 高
还没有评论,来说两句吧...