CVE:CVE-2017-2208
CNNVD:CNNVD-201707-356
Electronic tendering and bid opening system是日本国防装备局的一款招标、投标系统。Installer是其中的一个安装程序。
Electronic tendering and bid opening system 2017年6月12日之前的版本中的安装程序存在不可信的搜索路径漏洞。攻击者可借助特制的可执行文件利用该漏洞执行任意代码。
solution:Upgrade acquisition_technology_and_logistics_agency installer_of_electronic_tendering to a higher version than 06112017,and avoid the version (,06112017]