CVE-2017-2154

CAO 7.8CVE-2017-2154 · Công bố 28/04/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2017-2154 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng hanako (justsystems), hanako police (justsystems), hanako pro (justsystems).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 67.5% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
hanako justsystems	`= 2015= 2016= 2017`	Chưa có bản vá
hanako police justsystems	`= 5`	Chưa có bản vá
hanako pro justsystems	`= 3`	Chưa có bản vá
just frontier justsystems	`= 3`	Chưa có bản vá
just government justsystems	`= 3`	Chưa có bản vá
just jump class justsystems	`= 2`	Chưa có bản vá
just office justsystems	`= 3`	Chưa có bản vá
just police justsystems	`= 3`	Chưa có bản vá
just school justsystems	`= 6`	Chưa có bản vá

Mô tả

Untrusted search path vulnerability in Hanako 2017, Hanako 2016, Hanako 2015, Hanako Pro 3, JUST Office 3 [Standard], JUST Office 3 [Eco Print Package], JUST Office 3 & Tri-De DataProtect Package, JUST Government 3, JUST Jump Class 2, JUST Frontier 3, JUST School 6 Premium, Hanako Police 5, JUST Police 3, Hanako 2017 trial version allows remote attackers to gain privileges via a Trojan horse DLL in an unspecified directory.