CVE:CVE-2021-33436
CNNVD:CNNVD-202204-4531
Nomachine NoMachine是卢森堡Nomachine公司的一款远程桌面访问工具。
NoMachine for Windows 6.15.1之前版本和7.5.2版本存在安全漏洞，该漏洞源于缺乏安全的DLL加载而受到本地权限提升的影响。攻击者利用该漏洞通过系统路径下列出的任何可写目录执行DLL劫持，并最终以NT AUTHORITYSYSTEM身份执行代码。
solution:Upgrade nomachine nomachine to a higher version than 6.15.1,7.5.2,and avoid the version [6.0.0,6.15.1),[7.0,7.5.2)