目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CVE-2010-5259— IsoBuster 多个不可信搜索路径漏洞

一分钟漏洞结论

影响对象
n/a n/a
利用判断
尚无明确在野利用证据,仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本;无法立即升级时,限制受影响服务暴露并加强监测。

IsoBuster 2.8版本中存在多个不可信搜索路径漏洞。本地攻击者可利用该漏洞通过当前目录(如包含.img文件的目录)下的Trojan木马(1)wnaspi32.dll或(2) ntaspi32.dll文件,获取特权。

AI 预测 7.8 利用难度: 中等 EPSS 0.42% · P35
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2010-5259 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Multiple untrusted search path vulnerabilities in IsoBuster 2.8 allow local users to gain privileges via a Trojan horse (1) wnaspi32.dll or (2) ntaspi32.dll file in the current working directory, as demonstrated by a directory that contains a .img file. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
IsoBuster 多个不可信搜索路径漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
IsoBuster 2.8版本中存在多个不可信搜索路径漏洞。本地攻击者可利用该漏洞通过当前目录(如包含.img文件的目录)下的Trojan木马(1)wnaspi32.dll或(2) ntaspi32.dll文件,获取特权。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
- n/a n/a -

二、漏洞 CVE-2010-5259 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2010-5259 的情报信息

登录查看更多情报信息。

CVE-2010-5259 厂商安全公告 (1)

同批安全公告 · n/a · 2012-09-07 · 共 57 条

CVE-2010-5264 Prof-UIS ‘CExtDWM::CExtDWM’方法不可信搜索路径漏洞
CVE-2012-3013 WAGO I/O System 信任管理漏洞
CVE-2011-5158 DATEV Grundpaket Basis 多个不安全搜索路径漏洞
CVE-2012-4882 3D XML Player 多个不可信搜索路径漏洞
CVE-2012-4881 moviEZ HD 不可信搜索路径漏洞
CVE-2012-4880 DVD Architect Pro/DVD Architect Studio 多个不可信搜索路径漏洞
CVE-2012-4883 3DVIA Composer 多个不可信搜索路径漏洞
CVE-2010-5267 MunSoft Easy Office Recovery 不可信搜索路径漏洞
CVE-2010-5266 VideoCharge Studio 不可信搜索路径漏洞
CVE-2010-5265 SmartSniff 不可信搜索路径漏洞
CVE-2010-5268 Amazon Kindle for PC 不可信搜索路径漏洞
CVE-2010-5263 Sothink SWF Decompiler 不可信搜索路径漏洞
CVE-2010-5262 Gromada Multimedia Conversion Library 多个不可信搜索路径漏洞
CVE-2010-5261 SnowFox Total Video Converter 不可信搜索路径漏洞
CVE-2010-5260 Agrin All DVD Ripper 不可信搜索路径漏洞
CVE-2010-5258 Adobe Audition 不可信搜索路径漏洞
CVE-2010-5257 ArchiCAD 多个不可信搜索路径漏洞
CVE-2010-5256 CDisplay 不可信搜索路径漏洞
CVE-2010-5255 UltraISO 不可信搜索路径漏洞
CVE-2010-5254 GFI Backup 不可信搜索路径漏洞

显示前 20 条,共 57 条。 查看全部 → →

IV. Related Vulnerabilities

V. Comments for CVE-2010-5259

暂无评论


发表评论