BUGTRAQ ID:30889
CNCAN ID:CNCAN-2008082903
Friendly Technologies是一款提供类似L2TP和PPPoE客户端的解决方案。
Friendly Technologies fwRemoteCfg.dll不正确调用方法,远程攻击者可以利用漏洞以应用程序权限执行任意命令。
fwRemoteCfg.dll用于提供拨号相关功能,由于对"RunApp"方法缺少充分检查,构建恶意WEB页,诱使用户访问,可导致以应用程序权限执行任意命令。
Friendly Technologies fwRemoteCfg.dll
目前没有解决方案提供:
<a href=http://www.friendly-tech.com/default.asp target=_blank>http://www.friendly-tech.com/default.asp</a>
暂无评论