Scientific Toolworks Understand 'wintab32.dll' DLL 載入任意程式碼執行
high Nessus Plugin ID 57891
語系：
概要
遠端 Windows 主機上安裝的程式受到不安全的 DLL 載入弱點影響。說明
遠端 Windows 主機上安裝的 Scientific Toolworks Understand 版本比 2.6 Build 600 舊。因此，它會在解析 DLL 相依性 (如 'wintab32.dll') 時以不安全的方式查看目前的工作目錄。此問題可能會遭到攻擊者惡意利用，將特製的 DLL 檔案和其他與應用程式相關聯的檔案放在由攻擊者控制的位置。當相關聯的檔案啟動時，攻擊者的任意程式碼就會執行。
解決方案
升級至 2.6 Build 600 或更新版本。另請參閱
https://www.zeroscience.mk/en/vulnerabilities/ZSL-2012-5071.php
Plugin 詳細資訊
嚴重性: High
ID: 57891
檔案名稱: understand_insecure_dll_load.nasl
版本: 1.9
類型: local
代理程式: windows
系列: Windows
已發布: 2012/2/10
已更新: 2018/11/15
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 6.9
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:scitools:understand
必要的 KB 項目: SMB/Registry/Enumerated
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2012/2/8
弱點發布日期: 2012/2/8
參考資訊
CVE: CVE-2012-4755
BID: 51910