远程 Windows 主机上安装的 7-Technologies TERMIS 版本为 2011 年 11 月 30 日的 2.10 或较早版本。因此在解决 DLL 依存关系时，其未安全地查看当前的工作目录。

攻击者可能会利用此问题，方法是放置一个特别构建的 DLL 文件和另一个与该攻击者控制的位置中的应用程序相关联的文件。在启动关联文件时，则可能执行攻击者的任意代码。

通过设置以下注册表项，已在较新的 TERMIS 版本中修正了此问题：

- SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\termis.exe\CWDIllegalInDllSearch

检测

7-Technologies TERMIS 不明路径 Subversion 任意 DLL 注入代码执行

high Nessus 插件 ID 58451

版本 1.233