Synology Cloud Station Backup for... CVE-2017-11157 CNNVD-201707-376

4.6 AV AC AU C I A
发布： 2017-08-30
修订： 2017-09-05

Synology Cloud Station Backup for Windows是群晖科技（Synology）公司的一款基于Windows的应用程序，可用于备份电脑资料。 基于Windows平台的Synology Cloud Station Backup 4.2.5-4396之前的版本中安装程序存在不可信的搜索路径漏洞。本地攻击者可借助当前工作目录下的恶意文件利用该漏洞执行任意代码或实施DLL劫持攻击。（恶意文件包括：(1) shfolder.dll、(2) ntmarta.dll、(3) secur32.dll或(4) dwmapi.dll）

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息