CVE:CVE-2011-5154
CNNVD:CNNVD-201209-069
SAP GUI是德国思爱普（SAP）公司的一款用于访问SAP系统的图形用户界面。
SAP GUI 6.4至7.2版本中的(1)SAPGui.exe和(2)BExAnalyzer.exe中存在多个不可信搜索路径漏洞。本地攻击者可利用该漏洞通过当前目录（如包含.sap文件的目录）下的Trojan木马MFC80LOC.DLL文件，获取特权。
solution:Upgrade sap graphical_user_interface to a higher version than 6.4,7.2,and avoid the version 6.4,7.2