CVE:CVE-2018-6384
CNNVD:CNNVD-201801-1132
NSClient++是一套开源的主机监控代理软件。
NSClient++ 0.4.1.73之前版本中存在安全漏洞。攻击者可借助%SYSTEMDRIVE%文件夹中恶意的program.exe可执行性文件利用该漏洞以提升的权限执行任意代码。
solution:Upgrade nsclient nsclient++ to a higher version than 0.4.1.73,and avoid the version (,0.4.1.73)