CVE:CVE-2012-3004
CNNVD:CNNVD-201209-148
RealWin是运行在Windows平台上的数据采集与监视控制系统(SCADA)服务器产品。FlexView是为埃斯顿自动化制作的人机界面产品。
RealFlex RealWin 2.1.13之前版本、FlexView 3.1.86之前版本、RealWinDemo 2.1.13之前版本中存在多个不可信搜索路径漏洞。本地攻击者可利用该漏洞通过当前目录下的Trojan木马(1)realwin.dll(2)keyhook.dll文件，获取特权。
solution:Upgrade realflex realwin to a higher version than 2.1.12,1.06,2.0,2.1,and avoid the version (,2.1.12],1.06,2.0,2.1; Upgrade realflex flexview to a higher version than 3.1.85,and avoid the version (,3.1.85]; Upgrade realflex realwindemo to a higher version than 2.1.12,and avoid the version (,2.1.12]