CVE:CVE-2017-2207
CNNVD:CNNVD-201706-145
NetMove SaAT Personal是日本NetMove公司的一套提供安全保护的产品。Installer是其中的安装程序。
NetMove SaAT Personal 1.0.10.272及之前的版本中安装程序存在不可信的搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
solution:Upgrade saat personal to a higher version than 1.0.10.272,and avoid the version (,1.0.10.272]