CVE:CVE-2018-0621
CNNVD:CNNVD-201807-1894
LOGICOOL CONNECTION UTILITY SOFTWARE是瑞典LOGICOOL公司的一套用于恢复Logitech设备与非Unifying无线接收器连接的软件。
LOGICOOL CONNECTION UTILITY SOFTWARE 2.30.9之前版本中存在不可信的搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
solution:Upgrade logitech connection_utility_software to a higher version than 2.30.9,and avoid the version (,2.30.9)