Trend Micro HouseCall for Home Networks 代码问题漏洞

北京赛克艾威科技有限公司 2022-04-13

漏洞编号：CVE-2022-28339
漏洞等级：高危
漏洞标签：暂无
发布时间：2022-04-13

漏洞描述

Trend Micro HouseCall for Home Networks是美国趋势科技（Trend Micro）公司的一套家庭网络安全扫描软件。该软件支持扫描多种家庭网络设备并识别网络风险。 Trend Micro HouseCall for Home Networks 存在代码问题漏洞，该漏洞源于应用程序以不安全的方式加载.dll库。本地攻击者可以将恶意.dll文件放在系统上的特定目录中，并提升的权限从而执行任意代码。