CVE:CVE-2015-4173
CNNVD:CNNVD-201508-544
Dell SonicWall NetExtender是美国戴尔（Dell）公司的一款SonicWALL网络安全设备（NSA）瘦客户端，它支持安全连接到远程网络，并能够在远程网络上运行任何应用程序、上传和下载文件等。
使用7.5.1.2之前版本和8.0.0.3之前8.x版本固件的Dell SonicWall NetExtender中的自动运行的值中存在非引用Windows搜索路径漏洞。本地攻击者可借助%SYSTEMDRIVE%文件夹中的Trojan horse程序利用该漏洞获取权限。
solution:Upgrade sonicwall netextender to a higher version than 7.5.227,8.0.238,and avoid the version (,7.5.227),[8.0,8.0.238)