CVE:CVE-2017-2286
CNNVD:CNNVD-201708-078
Sony NFC Port Software等都是日本索尼（Sony）公司的产品。Sony NFC Port Software是一套NFC接口软件。PC/SC Activator for Type B是一款Type B接口支持软件。
多款Sony产品中存在不可信的搜索路径漏洞。远程攻击者可借助目录下恶意的DLL利用该漏洞获取权限。以下产品和版本受到影响：Sony NFC Port Software 5.5.0.6之前的版本（用于RC-S310、RC-S320、RC-S330、RC-S370、RC-S380、RC-S380/S）；5.3.6.7及之前的版本（用于RC-S320、RC-S310/J1C、RC-S310/ED4C）；PC/SC Activator for Type B 1.2.1.0及之前的版本；SFCard Viewer 2 2.5.0.0及之前的版本；NFC Net Installer 1.1.0.0及之前的版本。
solution:Upgrade sony nfc_port_firmware to a higher version than 5.5.0.6,5.3.6.7,and avoid the version (,5.5.0.6],(,5.3.6.7]; Upgrade sony pc/sc_activator_for_type_b to a higher version than 1.2.1.0,and avoid the version (,1.2.1.0]; Upgrade sony sfcard_viewer_2 to a higher version than 2.5.0.0,and avoid the version 2.5.0.0; Upgrade sony nfc_net_installer to a higher version than 1.1.0.0,and avoid the version (,1.1.0.0]