リモート Windows ホストにインストールされている Scientific ToolWorks Understand のバージョンは、2.6 ビルド 600 より前です。このため、「wintab32.dll」などのために DLL 依存性を解決する際に、現在の作業ディレクトリを安全でない方法で調べます。

攻撃者が、特別に細工された DLL ファイルおよび攻撃者の制御下にある場所のアプリケーションに関連する別のファイルを配置することにより、この問題を悪用する可能性があります。関連するファイルが起動されると、攻撃者の任意のコードが実行される可能性があります。

検出

Scientific Toolworks Understand の「wintab32.dll」DLL 読み込みにおける任意のコードの実行

high Nessus プラグイン ID 57891

変更ログが見つかりません