Flets Easy Setup Tool Installer 安全漏洞

CNNVD-ID编号 CNNVD-201711-086
CVE编号 CVE-2017-10825
发布时间 2017-11-08
更新时间 2017-11-27
漏洞类型 资料不足
漏洞来源 N/A
危险等级 中危
威胁类型 远程
厂 商 flets-w

漏洞介绍

Flets Easy Setup Tool是日本NIPPON TELEGRAPH AND TELEPHONE WEST公司的一款Flets简易安装工具。Installer是其中的一个安装程序。

Flets Easy Setup Tool 1.2.0及之前的版本中的Installer存在不可信的搜索路径漏洞。攻击者可借助目录下的恶意DLL利用该漏洞获取权限。

漏洞补丁

目前厂商已发布升级了Flets Easy Setup Tool Installer 安全漏洞的补丁,Flets Easy Setup Tool Installer 安全漏洞的补丁获取链接:

参考网址

受影响实体

信息来源