1. トップページ
  2. Lakeside Software製SyStrackにおけるファイル検索パスの制御不備の脆弱性

Lakeside Software製SyStrackにおけるファイル検索パスの制御不備の脆弱性

登録日 : 2025.07.28 掲載サイト : JVN
脆弱性情報
SyStrackは、複数のダイナミックリンクライブラリ（DLL）をロードする実行ファイル「LsiAgent.exe」をNT AUTHORITY\SYSTEM権限で内部的に実行します。しかし、このプログラムはDLLファイルをロードするファイルや場所を適切に確認しないため、SYSTEM PATH環境変数にユーザーが書き込み可能なディレクトリが指定されている場合、ローカルユーザーが同名の悪意のあるDLL...
記事を読む

関連キーワード

脆弱性 ディレクトリ

関連記事

Apache HTTP ServerにおけるRewriteCondディレクティブの実装不備
JVN
Honeywell製Experion PKSにおける複数の脆弱性
JVN
LG Innotek製Camera Model LNV5110Rにおける代替パスまたはチャネルを使用した認証回避の脆弱性
JVN
Medtronic製MyCareLink Patient Monitorにおける複数の脆弱性
JVN
TP-Link製VIGI NVR1104H-4PおよびVIGI NVR2016H-16MPにおけるOSコマンドインジェクションの脆弱性
JVN