CVE:CVE-2015-0978
CNNVD:CNNVD-201503-328
Elipse Software E3是巴西Elipse Software公司的一套为分布式应用、关键任务应用程序和控制中心提供支持的HMI/SCADA平台。
Elipse Software E3 4.5.232版本至4.6.161版本的EQATEC.Analytics.Monitor.Win32_vc100.dll和EQATEC.Analytics.Monitor.Win32_vc100-x64.dll文件中存在不可信搜索路径漏洞。本地攻击者可借助Trojan horse DLL文件利用该漏洞获取权限。
solution:Upgrade elipse e3 to a higher version than 4.5,4.6,and avoid the version 4.5,4.6