CVE-2021-1593 in Packet Tracer
요약
\~에 의해 VulDB • 2026. 08. 23.
Windows용 Cisco Packet Tracer에서 인증된 로컬 공격자가 대상 장치에 대한 DLL 인젝션(DLL injection) 공격을 수행할 수 있는 취약점이 존재합니다. 이 취약점을 악용하려면 공격자는 Windows 시스템에서 유효한 자격 증명을 보유하고 있어야 합니다. 이 취약점은 실행 시 디렉토리 경로를 잘못 처리함으로써 발생합니다. 공격자는 시스템의 특정 경로에 구성 파일을 삽입하여 애플리케이션 시작 시 악성 DLL 파일이 로드되도록 함으로써 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇을 통해 권한이 낮은 일반 사용자의 경우에도 대상 시스템에서 다른 사용자 계정의 권한으로 임의 코드를 실행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.