Part1 漏洞状态

Part2 漏洞描述

环境：Win10
第一步：新建文件夹，把项目文件和calc.exe程序放到里面,重命名calc.exe->cmd.exe

第二步：
双击打开项目文件
思维导图软件启动
计算机弹出

Part3 漏洞分析

因为思维导图软件在启动过程中需要执行cmd.exe，因为windows存在cmd.exe文件搜索路径优先级的机制，会优先搜索项目文件所在目录->当前程序所在目录->系统目录。所以当项目文件夹下面存在cmd.exe的时候，会直接执行该cmd.exe。

Part4 修复建议

1. 校验所执行程序的绝对路径
2. 校验所启动子程序的签名
————————————————
获取更多情报
联系我们，获取更多漏洞情报详情及处置建议，让企业远离漏洞威胁。
电话：18511745601
邮箱：shiliangang@andisec.com