SAP GUI における DLL ローディングの任意のコード実行（注：1511179）

Language:

リモート Windows ホスト上にインストールされているプログラムは、安全でない DLL ローディング脆弱性の影響を受けます。

リモートホストが実行しているバージョンの SAP GUI が、「MFC80LOC.DLL」や「MFC80RUS.DLL」などの DLL を解決するときに、現在の作業ディレクトリを安全でない方法で検索すると報告されます。

SAP GUI バージョン 7.20 SP3 以降にアップグレードしてください。

深刻度: Medium

ID: 72211

ファイル名: sap_gui_note1511179.nasl

バージョン: 1.4

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2014/1/30

更新日: 2018/11/15

設定: パラノイドモードの有効化

サポートされているセンサー: Nessus Agent, Nessus

リスクファクター: Medium

スコア: 5.9

リスクファクター: Medium

基本値: 6.9

現状値: 5.1

ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C

CPE: cpe:/a:sap:gui

必要な KB アイテム: Settings/ParanoidReport, SMB/SAP_GUI/Installed

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2010/11/10

脆弱性公開日: 2011/3/9

CVE: CVE-2011-5154

BID: 46857