CVE:CVE-2017-5234
CNNVD:CNNVD-201701-433
Rapid7 Insight Collector是美国Rapid7公司的一套用于从事件源接收数据的InsightIDR组件。
Rapid7 Insight Collector 1.0.16之前版本中存在DLL预先加载漏洞。远程攻击者可利用该漏洞在安装程序的当前工作目录中加载恶意的DLL。
solution:Upgrade rapid7 insight_collector to a higher version than 1.0.15,and avoid the version (,1.0.15]