Kerio Personal Firewall是一款个人防火墙。 Kerio Personal Firewall存在权限提升漏洞,允许本地攻击者以高权限执行任意命令(一般是SYSTEM权限)。 攻击者只要打开KPF管理窗口,然后使用\"Load\"按钮(用于装载.conf文件导入规则)可浏览\"c:\windows\system32\\"文件夹中的CMD.EXE命令,并执行,就可以以高权限访问控制系统。
Kerio Personal Firewall是一款个人防火墙。 Kerio Personal Firewall存在权限提升漏洞,允许本地攻击者以高权限执行任意命令(一般是SYSTEM权限)。 攻击者只要打开KPF管理窗口,然后使用\"Load\"按钮(用于装载.conf文件导入规则)可浏览\"c:\windows\system32\\"文件夹中的CMD.EXE命令,并执行,就可以以高权限访问控制系统。