SAP GUI DLL 加载任意代码执行（说明 1511179）

语言：

远程 Windows 主机上安装的一个程序受到不安全的 DLL 加载漏洞的影响。

远程主机正在运行据报告在解析“MFC80LOC.DLL”和“MFC80RUS.DLL”等 DLL 时以不安全的方式查看其当前工作目录的 SAP GUI 版本。

升级到 SAP GUI 版本 7.20 SP3 或更高版本。

严重性: Medium

ID: 72211

文件名: sap_gui_note1511179.nasl

版本: 1.4

类型: local

代理: windows

系列: Windows

发布时间: 2014/1/30

最近更新时间: 2018/11/15

配置: 启用偏执模式

支持的传感器: Nessus Agent, Nessus

风险因素: Medium

分数: 5.9

风险因素: Medium

基本分数: 6.9

时间分数: 5.1

矢量: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C

CPE: cpe:/a:sap:gui

必需的 KB 项: Settings/ParanoidReport, SMB/SAP_GUI/Installed

易利用性: No known exploits are available

补丁发布日期: 2010/11/10

漏洞发布日期: 2011/3/9

CVE: CVE-2011-5154

BID: 46857