发布日期：2023-03-29
更新日期：2023-04-13

受影响系统：

Flexera Flexera InstallShield

描述：

---

CVE(CAN) ID: CVE-2021-41526

Flexera InstallShield是美国Flexera公司的一款可以制作Microsoft Windows安装程序的开发包。
Flexera InstallShield的InstallScript自定义操作内置的windows安装程序存在权限提升漏洞，攻击者可利用该漏洞通过调用“修复”提升权限。

<*链接：https://community.flexera.com/t5/InstallShield-Knowledge-Base/CVE-2021-41526-Privilege-escalation-vu
*>

建议：

---

厂商补丁：

Flexera
-------
Flexera已经为此发布了一个安全公告（CVE-2021-41526）以及相应补丁:
CVE-2021-41526：CVE-2021-41526: Privilege escalation vulnerability during MSI repair – for the MSI built with InstallScript custom action
链接：
https://community.flexera.com/t5/InstallShield-Knowledge-Base/CVE-2021-41526-Privilege-escalation-vulnerability-during-MSI/ta-p/218137/jump-to/first-unread-message

浏览次数：343
严重程度：0（网友投票）