CVE:CVE-2014-4634
CNNVD:CNNVD-201412-596
EMC Replication Manager和AppSync都是美国易安信（EMC）公司的产品。EMC Replication Manager是一套自动化复制管理软件，它可通过一个集中管理控制台来管理数据克隆、快照、恢复、迁移等。AppSync是一套数据保护软件，它为EMC VNX和EMC VMAX存储提供简单、自助式、由服务级别协议（SLA）驱动的数据保护和存储管理。
EMC Replication Manager 5.5.2及之前版本和AppSync 2.0及之前版本中存在非引用Windows搜索路径漏洞。本地攻击者可借助带有特殊名称的Trojan horse应用程序利用该漏洞提升权限。
solution:Upgrade emc appsync to a higher version than 2.0,and avoid the version (,2.0]; Upgrade emc replication_manager to a higher version than 5.5.2,5.0,5.1,5.2,5.3,5.4,5.4.3,5.5,5.5.1,and avoid the version (,5.5.2],5.0,5.1,5.2,5.3,5.4,5.4.3,5.5,5.5.1