遠端 Windows 主機上安裝的 7-Technologies TERMIS 版本為 2011 年 11 月 30 日或或更早之前發佈的 2.10 版。因此，它會在解析 DLL 相依性時以不安全的方式查看目前的工作目錄。

此問題可能會遭到攻擊者惡意利用，將特製的 DLL 檔案和其他與應用程式相關聯的檔案放在由攻擊者控制的位置。當相關聯的檔案啟動時，攻擊者的任意程式碼就會執行。

已透過設定下列登錄機碼，在新版 TERMIS 中更正這個問題：

- SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\termis.exe\CWDIllegalInDllSearch

偵測

7-Technologies TERMIS 不明路徑 Subversion 任意 DLL 插入程式碼執行

high Nessus Plugin ID 58451

版本 1.234