安全研究

安全漏洞
Acer Care Center不受信任的搜索路径漏洞(CVE-2021-45975)

发布日期:2022-05-24
更新日期:2022-05-24

受影响系统:
Acer Acer Care Center < 4.00.3038
描述:
CVE(CAN) ID: CVE-2021-45975

Acer Care Center是中国宏碁(Acer)公司的系统护理中心,可以备份或恢复您的系统设置和网络驱动程序,以防止系统故障的影响。
Acer Care Center 4.00.3038之前版本的ListCheck.exe存在不受信任的搜索路径漏洞,该漏洞源于程序在运行时未正确控制目录搜索路径。攻击者可利用该漏洞通过在目标系统中放置恶意DLL文件以本地管理员权限执行任意代码。

<*链接:https://community.acer.com/en/kb/articles/14757-acer-care-center-requires-an-update-to-resolve-a-sec
*>

建议:
厂商补丁:

Acer
----
Acer已经为此发布了一个安全公告(CVE-2021-45975)以及相应补丁:
CVE-2021-45975:Acer Care Center Requires an Update to Resolve a Security Vulnerability
链接:https://community.acer.com/en/kb/articles/14757-acer-care-center-requires-an-update-to-resolve-a-sec

浏览次数:579
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障