Piriform CCleaner Cloud 1.07.3191 后门程序

critical Nessus 插件 ID 103303

简介

远程主机上安装的系统维护应用程序受到恶意后门程序的影响。

描述

远程 Windows 主机上安装的 Piriform CCleaner Cloud 版本为 1.07.3191。因此会受到一个恶意后门程序的影响,允许远程攻击者获取敏感信息并安装未授权软件。

解决方案

升级到 1.07.3191 以上的 Piriform CCleaner Cloud 版本。请参阅供应商公告了解更多信息。

另见

http://www.nessus.org/u?2c629f18

http://www.nessus.org/u?bdc90ffd

插件详情

严重性: Critical

ID: 103303

文件名: ccleaner_cloud_1_7_0_3191.nasl

版本: 1.6

类型: local

代理: windows

系列: Windows

发布时间: 2017/9/18

最近更新时间: 2018/11/15

支持的传感器: Nessus Agent, Nessus

风险信息

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.4

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 8.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: x-cpe:/a:piriform:ccleaner_cloud

必需的 KB 项: SMB/Registry/Enumerated, SMB/ARCH, installed_sw/CCleaner Cloud

补丁发布日期: 2017/9/18

漏洞发布日期: 2017/9/18