CVE:CVE-2017-11158
CNNVD:CNNVD-201707-375
Synology Cloud Station Drive for Windows是群晖（Synology）公司的一款基于Windows的电脑同步工具。installer是其中的一个安装程序。
基于Windows平台的Synology Cloud Station Drive 4.2.5-4396之前的版本中的安装程序存在不可信的搜索路径漏洞。本地攻击者可借助当前工作目录下恶意的文件利用该漏洞执行任意代码或实施DLL劫持攻击。（恶意的文件包括：(1) shfolder.dll、(2) ntmarta.dll、(3) secur32.dll或(4) dwmapi.dll）
solution:Upgrade synology cloud_station_drive to a higher version than 4.2.4-4393,and avoid the version (,4.2.4-4393]