Synology Cloud Station Drive for... CVE-2017-11158 CNNVD-201707-375

4.6 AV AC AU C I A
发布： 2017-08-31
修订： 2019-10-09

Synology Cloud Station Drive for Windows是群晖（Synology）公司的一款基于Windows的电脑同步工具。installer是其中的一个安装程序。 基于Windows平台的Synology Cloud Station Drive 4.2.5-4396之前的版本中的安装程序存在不可信的搜索路径漏洞。本地攻击者可借助当前工作目录下恶意的文件利用该漏洞执行任意代码或实施DLL劫持攻击。（恶意的文件包括：(1) shfolder.dll、(2) ntmarta.dll、(3) secur32.dll或(4) dwmapi.dll）

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息