CVE-2012-5380

总结

Untrusted search path 漏洞存在于 Ruby 1.9.3-p194 的安装功能中，当安装在顶层 C:\ 目录时，可能允许本地用户通过 C:\Ruby193\bin 目录中的木马 DLL 提升权限，该目录可能由管理员添加到 PATH 系统环境变量中，如 Windows Vista SP1、Windows Server 2008 SP2、Windows 7 SP1 和 Windows 8 Release Preview 中“IKE and AuthIP IPsec Keying Modules”系统服务所使用的木马 wlbsctrl.dll 文件所示。注意：CVE 对此问题提出异议，因为不安全的 PATH 仅由单独的管理操作建立，并非 Ruby 安装的默认部分。

• IKE and AuthIP IPsec Keyring Modules Service (IKEEXT) - Missing DLL (Metasploit)漏洞利用

  Metasploit · windows · 2013年9月6日