CVE:CVE-2017-11157
CNNVD:CNNVD-201707-376
Synology Cloud Station Backup for Windows是群晖科技（Synology）公司的一款基于Windows的应用程序，可用于备份电脑资料。
基于Windows平台的Synology Cloud Station Backup 4.2.5-4396之前的版本中安装程序存在不可信的搜索路径漏洞。本地攻击者可借助当前工作目录下的恶意文件利用该漏洞执行任意代码或实施DLL劫持攻击。（恶意文件包括：(1) shfolder.dll、(2) ntmarta.dll、(3) secur32.dll或(4) dwmapi.dll）
solution:Upgrade synology cloud_station_backup to a higher version than 4.2.4-4393,and avoid the version (,4.2.4-4393]