Funk Proxy默认安装权限不够强壮漏洞 CVE-2002-0064 CNNVD-200204-021
7.2
AV
AC
AU
C
I
A
发布：
2002-04-22
修订：
2008-09-10
Proxy是Funk软件组开发和维护的远程主机管理工具，可适用于Microsoft Windows操作系统平台。 Proxy程序默认安装下其默认目录和注册条目允许任意用户访问，可导致敏感信息泄露。 在Windows 2000/NT4安装后的Proxy host软件，其默认建立的安装目录可以被\"Everyone\"组用户全局访问，另外在NT4.0中的注册表条目也可以被\"Everyone\"组用户任意修改或者删除。 可导致攻击者访问这些目录和注册表条目而导致敏感信息信息泄露。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
