> Flets Easy Setup Tool Installer 安全漏洞

Flets Easy Setup Tool Installer 安全漏洞

CNNVD-ID编号	CNNVD-201711-086	CVE编号	CVE-2017-10825
发布时间	2017-11-08	更新时间	2017-11-27
漏洞类型	资料不足	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	flets-w

漏洞介绍

Flets Easy Setup Tool是日本NIPPON TELEGRAPH AND TELEPHONE WEST公司的一款Flets简易安装工具。Installer是其中的一个安装程序。

Flets Easy Setup Tool 1.2.0及之前的版本中的Installer存在不可信的搜索路径漏洞。攻击者可借助目录下的恶意DLL利用该漏洞获取权限。

漏洞补丁

目前厂商已发布升级了Flets Easy Setup Tool Installer 安全漏洞的补丁，Flets Easy Setup Tool Installer 安全漏洞的补丁获取链接：

http://flets-w.com/topics/setup_tool_vulnerability/

参考网址

来源:MISC

链接：http://flets-w.com/topics/setup_tool_vulnerability/

受影响实体

Flets-W Flets_easy_setup_tool:1.2.0

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-086