SAP GUI DLL 載入任意程式碼執行 (公告 1511179)
medium Nessus Plugin ID 72211
語系：
概要
遠端 Windows 主機上安裝的程式受到不安全的 DLL 載入弱點影響。說明
據報告，遠端主機執行的 SAP GUI 版本會在解析 DLL (例如 'MFC80LOC.DLL' 和 'MFC80RUS.DLL') 時以不安全的方式查看其目前的工作目錄。解決方案
升級至 SAP GUI 7.20 SP3 版或更新版本。另請參閱
http://web.archive.org/web/20160305033658/http://dsecrg.com/pages/vul/show.php?id=314
Plugin 詳細資訊
嚴重性: Medium
ID: 72211
檔案名稱: sap_gui_note1511179.nasl
版本: 1.4
類型: local
代理程式: windows
系列: Windows
已發布: 2014/1/30
已更新: 2018/11/15
組態: 啟用 Paranoid 模式
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Medium
基本分數: 6.9
時間分數: 5.1
媒介: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:sap:gui
必要的 KB 項目: Settings/ParanoidReport, SMB/SAP_GUI/Installed
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2010/11/10
弱點發布日期: 2011/3/9
參考資訊
CVE: CVE-2011-5154
BID: 46857