リモート Windows ホストにインストールされている 7-Technologies TERMIS は、2011 年 11 月 30 日またはそれ以前の 2.10 バージョンです。このように、これは、DLL 依存性を解決するときに、その現在の作業ディレクトリをセキュアでない方法で調べます。

攻撃者が、特別に細工された DLL ファイルおよび攻撃者の制御下にある場所のアプリケーションに関連する別のファイルを配置することにより、この問題を悪用する可能性があります。関連するファイルが起動されると、攻撃者の任意のコードが実行される可能性があります。

この問題は、以下のレジストリキーを設定することにより、最近のバージョンの TERMIS で修正されています。

- SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\termis.exe\CWDIllegalInDllSearch

検出

7-Technologies TERMIS の詳細不明なパス Subversion による任意の DLL インジェクションコードの実行

high Nessus プラグイン ID 58451

バージョン 1.203