ГлавнаяБаза уязвимостей БДУ → BDU:2018-00524
7.2высокая

BDU:2018-00524 (CVE-2018-6947)

Уязвимость компонента nxfuse библиотеки DokanFS системы удаленного доступа к рабочему столу NoMachine позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии
Опубликовано: 2018-04-12
Описание

Уязвимость компонента nxfuse библиотеки DokanFS системы удаленного доступа к рабочему столу NoMachine связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии (при функционировании программного обеспечения под управлением операционной системы Windows 7) или вызвать отказ в обслуживании (при функционировании программного обеспечения под управлением операционных систем Windows 8, 10)

Затрагиваемое ПО и версии
NoMachine (до 6.0.66 2 включительно)
Способ устранения

Использование рекомендаций:
https://www.nomachine.com/SU02P00194
https://www.nomachine.com/SU02P00195
https://www.nomachine.com/TR02P08408

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://www.exploit-db.com/exploits/44167/https://www.exploit-db.com/exploits/44168/https://www.fidusinfosec.com/nomachine-road-code-execution-without-fuzzing-cve-2018-6947/https://www.nomachine.com/SU02P00194https://www.nomachine.com/SU02P00195https://www.nomachine.com/TR02P08408
Проверьте безопасность своего сайта и почты → Полная проверка домена