VULHUB ™

Kerio Personal Firewall是一款流行的个人防火墙应用程序。 Kerio Personal Firewall装载文件存在问题，本地攻击者可以利用漏洞提升特权。 系统库iphlpapi.dll安装在系统目录中，需要此DLL的SKPF服务先尝试在安装目录中查找iphlpapi.dll，如果在此目录没有找到，会尝试在系统目录中找，如果攻击者在SKPF中的安装目录中建立恶意的iphlpapi.dll文件，在SKPF服务初始化时被操作系统装载到SKPF服务中，导致恶意代码在SKPF服务中执行。 Sunbelt Software Kerio Personal Firewall 4.3.468 Sunbelt Software Kerio Personal Firewall 4.3.426 目前没有解决方案提供： <a href="http://www.sunbelt-software.com/Kerio.cfm" target="_blank">http://www.sunbelt-software.com/Kerio.cfm</a>

Kerio Personal Firewall是一款流行的个人防火墙应用程序。 Kerio Personal Firewall装载文件存在问题，本地攻击者可以利用漏洞提升特权。 系统库iphlpapi.dll安装在系统目录中，需要此DLL的SKPF服务先尝试在安装目录中查找iphlpapi.dll，如果在此目录没有找到，会尝试在系统目录中找，如果攻击者在SKPF中的安装目录中建立恶意的iphlpapi.dll文件，在SKPF服务初始化时被操作系统装载到SKPF服务中，导致恶意代码在SKPF服务中执行。 Sunbelt Software Kerio Personal Firewall 4.3.468 Sunbelt Software Kerio Personal Firewall 4.3.426 目前没有解决方案提供： <a href="http://www.sunbelt-software.com/Kerio.cfm" target="_blank">http://www.sunbelt-software.com/Kerio.cfm</a>