Рекомендуем почитать:
Хакер #315. Positive Hack Days Fest 3
Программа: Altiris Deployment Solution 6.x
Уязвимость позволяет удаленному злоумышленнику повысить свои привилегии и получить несанкционированный доступ к конфиденциальной информации на целевой системе.
1) Уязвимость существует из-за того, что Aclient процесс запускается с привилегиями SYSTEM и позволяет открыть и выполнить произвольные файлы с привилегиями SYSTEM через опцию браузера.
2) Уязвимость существует из-за ошибки проверки входных данных. Атакующий может получить несанкционированный доступ к конфиденциальной информации на целевой системе, например, прочитать содержимое системных файлов.
