CVE-2022-28944

总结

某些 EMCO Software 产品受到 CWE-494：无完整性检查的代码下载漏洞的影响。此漏洞影响 MSI Package Builder for Windows 9.1.4、Remote Installer for Windows 6.0.13、Ping Monitor for Windows 8.0.18、Remote Shutdown for Windows 7.2.2、WakeOnLan 2.0.8、Network Inventory for Windows 5.8.22、Network Software Scanner for Windows 2.0.8 及 UnLock IT for Windows 6.1.1。其影响为：可执行任意代码（远程）。受影响组件为：Updater。攻击向量为：要利用此漏洞，用户必须触发受影响的 EMCO Software 安装的更新。 EMCO Software 的多个产品在更新过程中受到远程代码执行漏洞的影响。

• cve-2022-28944PoC

  针对 EMCO 软件产品中未经身份验证的远程代码执行的概念验证漏洞利用，通过 DNS 欺骗和恶意更新注入实现。