原文

Lakeside Software が提供する SysTrack には、ファイル検索パスの制御不備の脆弱性が存在します。 SysTrack は、複数のダイナミックリンクライブラリ (DLL) をロードする実行ファイル「LsiAgent.exe」を NT AUTHORITY\SYSTEM 権限で内部的に実行します。しかし、このプログラムは DLL ファイルをロードするファイルや場所を適切に確認しないため、SYSTEM PATH 環境変数にユーザーが書き込み可能なディレクトリが指定されている場合、ローカルユーザーが同名の悪意のある DLL をこのディレクトリに配置することで、その DLL が SYSTEM 権限で実行される可能性があります。この脆弱性に対して (CVE-2025-6241) がアサインされています。