CVE-2025-6241 in SyStrack
요약
\~에 의해 VulDB • 2026. 06. 24.
Lakeside Software의 SysTrack 구성 요소인 LsiAgent.exe는 기본 설치에 존재하지 않는 여러 DLL 파일을 로드하려고 시도합니다. SYSTEM PATH 환경 변수에 사용자가 쓰기 가능한 디렉토리가 포함되어 있는 경우, 사용자는 임의의 코드를 포함하는 악성 DLL을 해당 디렉토리에 작성할 수 있습니다. Windows의 기본 동적 연결 라이브러리 검색 순서로 인해 이 악성 DLL은 서비스 시작 또는 재시작 시 NT AUTHORITY\SYSTEM 컨텍스트에서 실행되며, 이로 인해 로컬 권한 상승이 발생합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.