远程 Windows 主机上安装的 7-Technologies AQUIS 版本为 2011 年 10 月 13 日的 1.5 或更早版本。因此在解决 DLL 依存关系时，其未安全地查看当前的工作目录。

攻击者可能会利用此问题，方法是放置一个特别构建的 DLL 文件和另一个与该攻击者控制的位置中的应用程序相关联的文件。在启动关联文件时，则可能执行攻击者的任意代码。

通过设置以下注册表项，已在较新的 AQUIS 版本中修正了此问题：

- SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\aquis.exe\CWDIllegalInDllSearch

检测

7-Technologies AQUIS 不明路径 Subversion 任意 DLL 注入代码执行

high Nessus 插件 ID 58449

版本 1.252