CVE:CVE-2017-5235
CNNVD:CNNVD-201701-432
Rapid7 Metasploit Pro是美国Rapid7公司的一套渗透测试软件。
Rapid7 Metasploit Pro 4.13.0-2017022101之前的版本中存在DLL预加载漏洞。远程攻击者可利用该漏洞在安装程序的当前工作目录中加载恶意的DLL。
solution:Upgrade rapid7 metasploit to a higher version than 4.13.0-2017012501,and avoid the version (,4.13.0-2017012501]