FICHE CVE
CVE-2017-10830
Publiée le 2017-08-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Toutes les versions de l'outil Security Setup Tool sont affectées par une faille de chemin de recherche non approuvé (untrusted search path). Un attaquant local peut obtenir des privilèges administratifs complets en incitant un utilisateur à exécuter l'outil alors qu'une DLL malveillante est présente dans un répertoire spécifique. Cela nécessite un accès local à la machine ainsi qu'une forme d'interaction de l'utilisateur pour déclencher l'exécution.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Untrusted search path vulnerability in Security Setup Tool all versions allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.