CVE:CVE-2010-3158
CNNVD:CNNVD-201010-256
Lhaplus 1.58之前的版本中存在非信任搜索路径漏洞。本地用户可以借助当前工作目录中的Trojan木马可执行文件获得权限的提升。
solution:Upgrade lhaplus lhaplus to a higher version than 1.57,1.52,1.53,1.55,1.56,and avoid the version (,1.57],1.52,1.53,1.55,1.56