一、 漏洞 CVE-2023-45160 基础信息
漏洞标题
在1E客户端中进行升级的临时目录执行
来源：AIGC 神龙大模型
漏洞描述信息
1E客户端中的临时目录提升执行权限
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
对路径名的限制不恰当(路径遍历)
来源：AIGC 神龙大模型
漏洞标题
Elevated Temp Directory Execution in 1E Client
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In the affected version of the 1E Client, an ordinary user could subvert downloaded instruction resource files, e.g., to substitute a harmful script. by replacing a resource script file created by an instruction at run time with a malicious script. The 1E Client's temporary directory is now locked down in the released patch. Resolution: This has been fixed in patch Q23094  This issue has also been fixed in the Mac Client in updated versions of Non-Windows release v8.1.2.62 - please re-download from the 1E Support site. Customers with Mac Client versions higher than v8.1 will need to upgrade to v23.11 to remediate this vulnerability.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
对外部实体的文件或目录可访问
来源：美国国家漏洞数据库 NVD
漏洞标题
1E Client 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
1E Client是美国1E Client公司的一款无需部署代理的端点管理软件。 1E Client 存在安全漏洞，该漏洞源于允许攻击者通过用恶意脚本替换指令破坏指令资源文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-45160 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-45160 的情报信息