CVE:CVE-2015-2667
CNNVD:CNNVD-201505-310
GNS3是一套跨平台、具有图形化界面的网络虚拟软件。
GNS3 1.2.3之前版本中存在不可信搜索路径漏洞。本地攻击者可借助Trojan horse uuid.dll文件利用该漏洞获取权限。
solution:Upgrade gns3 gns3 to a higher version than 1.2.3,and avoid the version 1.2.3