CVE:CVE-2022-34043
CNNVD:CNNVD-202206-2782
NoMachine是卢森堡NoMachine公司的一款远程桌面访问工具。
NoMachine v7.9.2版本存在安全漏洞，该漏洞源于C:ProgramDataNoMachinevaruninstall文件夹权限不正确。攻击者利用该漏洞可以劫持DLL并执行任意代码。
solution:Upgrade nomachine nomachine to a higher version than 7.9.2,and avoid the version 7.9.2