遠端 Windows 主機上所安裝的 7-Technologies AQUIS 版本是 2011 年 10 月 13 日或更早之前發佈的 1.5 版。因此，它會在解析 DLL 相依性時以不安全的方式查看目前的工作目錄。

此問題可能會遭到攻擊者惡意利用，將特製的 DLL 檔案和其他與應用程式相關聯的檔案放在由攻擊者控制的位置。當相關聯的檔案啟動時，攻擊者的任意程式碼就會執行。

已透過設定下列登錄機碼，在較新 AQUIS 版本中修正這個問題：

- SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\aquis.exe\CWDIllegalInDllSearch

偵測

7-Technologies AQUIS 不明路徑 Subversion 任意 DLL 插入程式碼執行

high Nessus Plugin ID 58449

版本 1.244