CVE:CVE-2014-9207
CNNVD:CNNVD-201503-326
CIMON CmnView是韩国CIMON公司的一套基于Web的SCADA应用程序。
CIMON CmnView 2.14.0.1版本和3.x版本的CmnView.exe文件中存在不可信搜索路径漏洞。本地攻击者可借助当前工作目录下的Trojan horse DLL文件利用该漏洞获取权限。
solution:Upgrade cimon cmnview to a higher version than 2.14.0.1,and avoid the version (,2.14.0.1]; Upgrade cimon ultimateaccess to a higher version than 3.01,3.00,and avoid the version (,3.01],3.00