CVE:CVE-2022-34101
CNNVD:CNNVD-202209-959
Crestron AirMedia是Crestron公司的适用于笔记本电脑、PC、智能手机或平板电脑的无限共享平台。
Crestron AirMedia Windows Application 4.3.1.39版本存在安全漏洞。攻击者利用该漏洞将恶意DLL放置在特定路径中以执行代码并执行权限提升攻击。
solution:Upgrade crestron airmedia to a higher version than 4.3.1.39,and avoid the version 4.3.1.39