CVE:CVE-2021-4007
CNNVD:CNNVD-202112-1247
Rapid7 Insight Agent是美国Rapid7公司的一款轻量级软件。该软件能够从IT资产中收集数据。
Rapid7 Insight Agent 版本 3.0.1 到 3.1.2.34中存在代码问题漏洞，该漏洞源于不受控制的 DLL 搜索路径。恶意的本地用户可以使用 Insight Agent 的启动条件提升到 SYSTEM 权限。
solution:Upgrade rapid7 insight_agent to a higher version than 3.1.2.35,and avoid the version [3.0.1,3.1.2.35)