VULHUB ™

Symantec Norton Personal Firewall是一款流行的个人桌面防火墙。 Symantec Norton Personal Firewall不正确的注册表键值保护，远程攻击者可以利用漏洞绕过安全保护，装载任意文件等，导致特权提升。 Norton对自身的注册表键值进行保护，不过这个保护可使用API函数RegSaveKey和RegRestoreKey绕过对对\'HKLM\\SOFTWARE\\Symantec\\CCPD\\SuiteOwners\'的保护，这个值也用于存储部分动态库名如\'NISProd.dll\'，通过RegSaveKey和RegRestoreKey修改\'SuiteOwners\'值可导致装载恶意动态库，以系统权限执行任意命令。 Symantec Norton Personal Firewall 2006 <a href=\"http://www.symantec.com/\" target=\"_blank\">http://www.symantec.com/</a>

Symantec Norton Personal Firewall是一款流行的个人桌面防火墙。 Symantec Norton Personal Firewall不正确的注册表键值保护，远程攻击者可以利用漏洞绕过安全保护，装载任意文件等，导致特权提升。 Norton对自身的注册表键值进行保护，不过这个保护可使用API函数RegSaveKey和RegRestoreKey绕过对对\'HKLM\\SOFTWARE\\Symantec\\CCPD\\SuiteOwners\'的保护，这个值也用于存储部分动态库名如\'NISProd.dll\'，通过RegSaveKey和RegRestoreKey修改\'SuiteOwners\'值可导致装载恶意动态库，以系统权限执行任意命令。 Symantec Norton Personal Firewall 2006 <a href=\"http://www.symantec.com/\" target=\"_blank\">http://www.symantec.com/</a>