Agnitum Outpost Firewall本地权限提升漏洞 CVE-2004-2554 CNNVD-200412-485
7.2
AV
AC
AU
C
I
A
发布：
2004-12-31
修订：
2017-07-11
Agnitum Outpost Firewall是俄罗斯Agnitum公司的一套防火墙软件。该软件在用户进行网络冲浪时提供全面的安全防护。 Agnitum Outpost Firewall防火墙桌面托盘存在问题，本地攻击者可以利用这个漏洞提升权限。 当使用Outpost防火墙时，其桌面控制台以SYSTEM权限运行。攻击者能访问桌面可利用访问验证错误提升他们的权限。问题是桌面控制台运行后没有正确丢弃权限，用户可以利用这个控制台工具以高权限执行任意命令。 Novell Client Firewall version 2.0同样也存在此漏洞。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
