CVE:CVE-2022-34866
CNNVD:CNNVD-202207-680
Yokogawa Rental & Lease Passage Drive是日本Yokogawa Rental & Lease公司的一种通道驱动端点。
Yokogawa Rental & Lease Passage Drive 存在输入验证错误漏洞，该漏洞源于 Passage Drive 包含进程间通信的数据验证不足，攻击者利用该漏洞可以通过恶意程序在运行该产品的Windows 系统上执行命令，以下产品和版本受到影响：Passage Drive v1.4.0 到 v1.5.1.0版本、Passage Drive for Box v1.0.0。
solution:Upgrade yrl passage_drive to a higher version than 1.5.1.0,and avoid the version [1.4.0,1.5.1.0]; Upgrade yrl passage_drive_for_box to a higher version than 1.0.0,and avoid the version 1.0.0