Elipse Software E3 不可信搜索路径漏洞 CVE-2015-0978 CNNVD-201503-328
6.9
AV
AC
AU
C
I
A
发布：
2015-03-14
修订：
2015-03-16
Elipse Software E3是巴西Elipse Software公司的一套为分布式应用、关键任务应用程序和控制中心提供支持的HMI/SCADA平台。 Elipse Software E3 4.5.232版本至4.6.161版本的EQATEC.Analytics.Monitor.Win32_vc100.dll和EQATEC.Analytics.Monitor.Win32_vc100-x64.dll文件中存在不可信搜索路径漏洞。本地攻击者可借助Trojan horse DLL文件利用该漏洞获取权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
