CVE-2017-11158 in Cloud Station Driveinfo

Zusammenfassung

von VulDB • 09.06.2026

Mehrere Schwachstellen im Zusammenhang mit unzuverlässigen Suchpfaden im Installer von Synology Cloud Station Drive vor Version 4.2.5-4396 unter Windows ermöglichen es lokalen Angreifern, beliebigen Code auszuführen und einen DLL-Hijacking-Angriff durchzuführen, indem eine Trojaner-Datei (1) shfolder.dll, (2) ntmarta.dll, (3) secur32.dll oder (4) dwmapi.dll im aktuellen Arbeitsverzeichnis platziert wird.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

10.07.2017

Veröffentlichung

31.08.2017

Moderieren

akzeptiert

Eintrag

VDB-106015

CPE

bereit

EPSS

0.00406

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!