CVE:CVE-2015-3940
CNNVD:CNNVD-201507-319
Schneider Electric Wonderware System Platform是法国施耐德电气（Schneider Electric）公司的一套工业操作系统平台。该平台提供可视化的配置和部署、安全数据连接性和通信、数据存储和管理等功能。
Schneider Electric Wonderware System Platform 2014 R2 Patch 01之前版本中存在不可信搜索路径漏洞。本地攻击者可借助Trojan horse DLL利用该漏洞获取权限。
solution:Upgrade schneider-electric wonderware_system_platform_2014 to a higher version than r2,and avoid the version r2