Программа: Gene6 FTP Server

Уязвимость позволяет локальному
пользователю повысить свои привилегии на
системе. В инсталляции по умолчанию,
локальный пользователь может изменить
некоторые настройки приложения: добавить
новую FTP SITE команду и ассоциировать с ней
исполняемый файл. Затем локальный
пользователь может подключиться к FTP
серверу и выполнить новую команду с
системными привилегиями.



Оставить мнение