Scientific Toolworks Understand の「wintab32.dll」DLL 読み込みにおける任意のコードの実行
high Nessus プラグイン ID 57891
Language:
概要
リモート Windows ホスト上にインストールされているプログラムは、安全でない DLL ローディング脆弱性の影響を受けます。説明
リモート Windows ホストにインストールされている Scientific ToolWorks Understand のバージョンは、2.6 ビルド 600 より前です。このため、「wintab32.dll」などのために DLL 依存性を解決する際に、現在の作業ディレクトリを安全でない方法で調べます。攻撃者が、特別に細工された DLL ファイルおよび攻撃者の制御下にある場所のアプリケーションに関連する別のファイルを配置することにより、この問題を悪用する可能性があります。関連するファイルが起動されると、攻撃者の任意のコードが実行される可能性があります。
ソリューション
バージョン 2.6 ビルド 600 以降にアップグレードしてください。参考資料
https://www.zeroscience.mk/en/vulnerabilities/ZSL-2012-5071.php
プラグインの詳細
深刻度: High
ID: 57891
ファイル名: understand_insecure_dll_load.nasl
バージョン: 1.9
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2012/2/10
更新日: 2018/11/15
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 6.9
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: cpe:/a:scitools:understand
必要な KB アイテム: SMB/Registry/Enumerated
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2012/2/8
脆弱性公開日: 2012/2/8
参照情報
CVE: CVE-2012-4755
BID: 51910