CVE:CVE-2010-5244
CNNVD:CNNVD-201209-109
SiSoftware Sandra (the System ANalyser, Diagnostic and Reporting Assistant)一套功能强大的系统分析、诊断、测试和报告工具，包括众多的分析与测试模组。
SiSoftware Sandra 2010 Lite 2010.7.16.52版本中存在不可信搜索路径漏洞。本地攻击者可利用该漏洞通过当前目录（如包含.sis文件的目录）下的Trojan木马dwmapi.dll文件，获取特权。
solution:Upgrade sisoftware sandra_2012 to a higher version than 2010.7.16.52,and avoid the version 2010.7.16.52