CVE:CVE-2018-19234
CNNVD:CNNVD-201811-642
COMPAREX Miss Marple Enterprise Edition是德国COMPAREX公司的一套企业IT资产和许可证管理程序。Miss Marple Updater Service是其中的一个更新服务组件。
COMPAREX Miss Marple Enterprise Edition 2.0之前版本中的Miss Marple Updater Service存在安全漏洞，该漏洞源于程序没有对更新进行检测。远程攻击者可利用该漏洞以SYSTEM权限执行任意代码。
solution:Upgrade comparex miss_marple to a higher version than 2.0,and avoid the version (,2.0)