Direct naar de inhoud
Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos

← Terug naar CVE-database

CVE-2014-2848

MEDIUM · 6.9 CVSS Gepubliceerd: CWE-362

Beschrijving NL

Een raceconditie in de wmi_malware_scan.nbin-plug-in vóór 201402262215 voor Nessus 5.2.1 stelt lokale gebruikers in staat om privileges te verkrijgen door het uitvoerbare bestand van de oplosbare agent in de Windows-temp directory te vervangen door een Trojaans paard-programma.

Origineel (Engels) tonen

A race condition in the wmi_malware_scan.nbin plugin before 201402262215 for Nessus 5.2.1 allows local users to gain privileges by replacing the dissolvable agent executable in the Windows temp directory with a Trojan horse program.

Vendors

Tenable

Affected products

Nessus Plugin-set

References