Total Defense Anti-virus是美国Total Defense公司的一套杀毒软件。 Total Defense Anti-virus 9.0.0.773版本中存在安全漏洞,该漏洞源于程序为ccschedulersvc.exe文件所使用的\\%PROGRAMDATA\\%TotalDefenseConsumerISS9路径执行了不安全的访问控制。本地攻击者可利用该漏洞劫持dotnetproxy.exe文件,进而提升权限。
Total Defense Anti-virus是美国Total Defense公司的一套杀毒软件。 Total Defense Anti-virus 9.0.0.773版本中存在安全漏洞,该漏洞源于程序为ccschedulersvc.exe文件所使用的\\%PROGRAMDATA\\%TotalDefenseConsumerISS9路径执行了不安全的访问控制。本地攻击者可利用该漏洞劫持dotnetproxy.exe文件,进而提升权限。