CVE:CVE-2017-10825
CNNVD:CNNVD-201711-086
Flets Easy Setup Tool是日本NIPPON TELEGRAPH AND TELEPHONE WEST公司的一款Flets简易安装工具。Installer是其中的一个安装程序。
Flets Easy Setup Tool 1.2.0及之前的版本中的Installer存在不可信的搜索路径漏洞。攻击者可借助目录下的恶意DLL利用该漏洞获取权限。
solution:Upgrade flets-w flets_easy_setup_tool to a higher version than 1.2.0,and avoid the version 1.2.0