リモート Windows ホストにインストールした 7-Technologies AQUIS のバージョンは、2011年10月13日またはそれ以前の 1.5 バージョンです。このように、これは、DLL 依存性を解決するときに、その現在の作業ディレクトリをセキュアでない方法で調べます。

攻撃者が、特別に細工された DLL ファイルおよび攻撃者の制御下にある場所のアプリケーションに関連する別のファイルを配置することにより、この問題を悪用する可能性があります。関連するファイルが起動されると、攻撃者の任意のコードが実行される可能性があります。

この問題は、以下のレジストリキーを設定することで、新バージョンの AQUIS で修正されています。

- SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\aquis.exe\CWDIllegalInDllSearch

検出

7-Technologies AQUIS の未指定のパスによる任意の DLL インジェクションコードの実行の破壊。

high Nessus プラグイン ID 58449

バージョン 1.204