VULHUB ™

WatchGuard ServerLock是一款用于保护操作系统完整性的工具，可使任何人不能修改部分文件，部分注册表键值和装载未明驱动。 WatchGuard ServerLock没有充分处理到内存物理设备的连接，本地攻击者可以利用这个漏洞绕过ServerLock安全设置，装载任意恶意程序，控制整个系统。 ServerLock通过限制访问＼Device＼PhysicalMemory来不允许访问内核内存，不过由于对符号链接缺少充分安全加固，通过建立部分符号链接到这个对象，攻击者就可以利用这个符号链接来打开这个设备。打开这个设备就可以装载任意后门等代码，控制整个系统。

WatchGuard ServerLock是一款用于保护操作系统完整性的工具，可使任何人不能修改部分文件，部分注册表键值和装载未明驱动。 WatchGuard ServerLock没有充分处理到内存物理设备的连接，本地攻击者可以利用这个漏洞绕过ServerLock安全设置，装载任意恶意程序，控制整个系统。 ServerLock通过限制访问＼Device＼PhysicalMemory来不允许访问内核内存，不过由于对符号链接缺少充分安全加固，通过建立部分符号链接到这个对象，攻击者就可以利用这个符号链接来打开这个设备。打开这个设备就可以装载任意后门等代码，控制整个系统。