Absolute Software CTES Windows Agent 安全漏洞 CVE-2018-16715 CNNVD-201809-371
6.5
AV
AC
AU
C
I
A
发布：
2018-09-08
修订：
2019-10-03
Absolute Software CTES Windows Agent是一款基于Windows平台的用于监控计算机系统的代理程序。 Absolute Software CTES Windows Agent 1.0.0.1479及之前版本中存在安全漏洞，该漏洞源于\\%ProgramData\\%CTES文件夹及其子文件夹未明确限制对系统或管理员用户账户的访问。攻击者可利用该漏洞未授权更换服务程序可执行文件或DLL文件，进而以提升的系统用户权限未授权访问代码，或修改该文件夹下的配置控制文件或数据文件，进而影响服务进程行为。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
