
これは、MEDCIN Engine(medcinserv.exe または medcinservv22.exe)のバージョン 2.22.20142.166 以前を対象とした概念実証(PoC)エクスプロイトです。
脆弱性の詳細は以下を参照してください: https://www.securifera.com/blog/2016/01/06/medcin-engine-exploitation-part-2-cve-2015-2898-2901-cve-2015-6006/ https://www.securifera.com/advisories/cve-2015-2898-2901/ https://www.kb.cert.org/vuls/id/675052