Piriform CCleaner 5.33.6162 后门程序

critical Nessus 插件 ID 103302

简介

远程主机上安装的系统维护应用程序受到恶意后门程序的影响。

描述

远程 Windows 主机上安装的 Piriform CCleaner 版本为 5.33.6162。因此,会受到 CCleaner.exe 中一个恶意后门程序的影响,允许远程攻击者获得敏感信息,并安装未经授权的软件。

解决方案

升级到 5.34 或以上版本的 Piriform CCleaner。

另见

http://www.nessus.org/u?2c629f18

http://www.nessus.org/u?bdc90ffd

插件详情

严重性: Critical

ID: 103302

文件名: ccleaner_5_34.nasl

版本: 1.8

类型: local

系列: Backdoors

发布时间: 2017/9/18

最近更新时间: 2018/11/15

风险信息

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 8.3

矢量: AV:N/AC:L/Au:N/C:C/I:C/A:C

时间矢量: E:F/RL:OF/RC:ND

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 9.1

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: E:F/RL:O/RC:X

漏洞信息

CPE: cpe:/a:piriform:ccleaner

必需的 KB 项: installed_sw/CCleaner, SMB/Registry/Enumerated, SMB/ARCH

补丁发布日期: 2017/9/18

漏洞发布日期: 2017/9/18