CVE:CVE-2017-2232
CNNVD:CNNVD-201706-1241
Shinseiyo Sogo Soft是日本司法部发布的一款在线注册申请系统。Installer是其中的一个安装程序。
Shinseiyo Sogo Soft 4.8A及之前版本中的安装程序存在不可信的搜索路径漏洞。攻击者可借助恶意的DLL利用该漏洞获取权限。
solution:Upgrade moj shinseiyo_sogo_soft to a higher version than 4.8a,and avoid the version (,4.8a]