CVE-2017-5234

高 7.8CVE-2017-5234 · 02/03/2017 公開 · 17/06/2026 更新

要点

CVE-2017-5234 は insight collector (rapid7) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.91%（全脆弱性の 60.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
insight collector rapid7	`≤ 1.0.15`	修正版なし

概要

Rapid7 Insight Collector installers prior to version 1.0.16 contain a DLL preloading vulnerability, wherein it is possible for the installer to load a malicious DLL located in the current working directory of the installer.

参考情報

securityfocus.com/bid/96545 · Third Party Advisory
community.rapid7.com/community/infosec/blog/2017/03/01/multiple-vulnerabilities-affecting-four-rapid7-products · Mitigation

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン