Internet Security Systems BlackICE... CVE-2004-2126 CNNVD-200412-727

4.6 AV AC AU C I A
发布: 2004-12-31
修订: 2016-10-18

BlackICE PC Protection 3.6及其以前版本的升级版为如(1)blackice.ini,(2)firewall.ini, (3)protect.ini,或者(4)sigs.ini的.INI文件设置不安全的权限,本地用户通过利用.INI解析器中的漏洞修改BlackICE配置或者可能执行任意代码。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息