漏洞详情

CNVD编号	CNVD-2017-09821
漏洞标题	Shogyo Touki Denshi Ninsho Software不可信搜索路径漏洞
严重等级	中
影响产品	The Ministry of Justice Shogyo Touki Denshi Ninsho Software <=1.7
漏洞类型	通用软硬件漏洞
发现时间	2017-05-27
公开时间	2017-06-16
发现者	Eili Masami of Tachibana Lab.
解决方案	目前厂商已发布升级补丁以修复漏洞，补丁获取链接： http://www.moj.go.jp/MINJI/minji06_00027.html
漏洞描述	Shogyo Touki Denshi Ninsho Software是一款工商登记电子认证软件。 Shogyo Touki Denshi Ninsho Software 1.7及之前的版本中的安装程序存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。

返回漏洞库首页