CVE:CVE-2018-7799
CNNVD:CNNVD-201811-021
Schneider Electric Software Update（SESU）是法国施耐德电气（Schneider Electric）公司的一款Schneider软件更新工具。
SESU 2.2.0之前的版本中存在DLL劫持漏洞，该漏洞源于该产品使用固定的或受控制的搜索路径查找资源。本地攻击者可通过在目标系统上放置特制的DLL文件利用该漏洞执行任意代码。
solution:Upgrade schneider-electric software_update_utility to a higher version than 2.2.0,and avoid the version (,2.2.0)