1. トップページ
  2. Macrium Software 製 Macrium Reflect に DLL 読み込みに関する脆弱性

Macrium Software 製 Macrium Reflect に DLL 読み込みに関する脆弱性

登録日 : 2020.10.27 掲載サイト : JVN
脆弱性情報
Macrium Reflect は、OpenSSL コンポーネントを配置するためのフォルダを環境変数 OPENSSLDIR により C:\openssl として指定しています。 当該製品は、DLL ファイルの検索パスが適切に制御されていません。OpenSSL コンポーネントに偽装された悪意のある DLL ファイルを管理者権限を持たない Windows ユーザによって当該フォルダに配置され、SYST...
記事を読む

関連キーワード

脆弱性 SSL サービス OpenSSL フォルダ Windows Mac

関連記事

WordPress用プラグインWP Admin UI Customizeにおけるクロスサイトスクリプティングの脆弱性
JVN
複数のAutomated Logic製品における複数の脆弱性
JVN
CODESYS GmbH製OSCAT Basic Libraryにおける境界外読み取りの脆弱性
JVN
複数のSchneider Electric製品における複数の脆弱性
JVN
複数のmySCADA製品における複数の脆弱性
JVN