3CX桌面App Mallware

高位Nessus插件ID173712

简表

3CX桌面App版本安装远程主机包含恶意软件

描述性

3CX桌面App版本安装远程主机包含恶意软件

由于没有公开销售商咨询,3CX和其他来源当前指导将拆卸软件并等待供应商发布更新版

求解

见厂商咨询

并见

https://www.3cx.com/blog/news/desktopapp-security-alert/

插件细节

严重性 :高位

身份证 :173712

文件名 :3cx_desktop_app_mar_2023.nasl

版本化 :1.5

类型 :本地化

家庭问题 :杂类

发布 :3/30/2023

更新 :4/19/2023

风险信息

VPR

风险因子 :中度

分数 :6.7

CVSS v2

风险因子 :中度

基础评分 :6.8

时间评分 :5.3

向量 :CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS评分源 :CVE20232909

CVSSv3

风险因子 :高位

基础评分 :7.8

时间评分 :7

向量 :CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

时间向量 :CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE系统 :x-cpe:/a:3cx:desktop_app,cpe:/a:3cx:3cx

需要kb项 :sw/3CX桌面应用

开发可用性 :真实性

开发易斯 :exploits可用

补丁发布日期 :3/30/2023

漏洞发布日期 :3/30/2023

参考信息

CVE系统 :CVE20232909

Baidu
map