CVE:CVE-2017-5996
CNNVD:CNNVD-201702-516
Bomgar Remote Support是美国Bomgar公司的一套跨平台的远程支持软件。该软件通过防火墙对远程桌面、服务器、POS系统及其他移动设备提供远程协助功能。
Bomgar Remote Support中的agent存在安全漏洞，该漏洞源于弱的%SYSTEMDRIVE%ProgramData权限。攻击者可利用该漏洞劫持DLL。以下版本受到影响：Bomgar Remote Support 15.2.3之前的版本，16.1.5之前的16.1.x版本，16.2.4之前的16.2.x版本。
solution:Upgrade beyondtrust remote_support to a higher version than 15.2.1,15.2.2,16.1.1,16.1.2,16.1.3,16.1.4,16.2.1,16.2.2,and avoid the version 15.2.1,15.2.2,16.1.1,16.1.2,16.1.3,16.1.4,16.2.1,16.2.2