Программа: Altiris Deployment Solution 6.x

Уязвимость позволяет удаленному злоумышленнику повысить свои привилегии и получить несанкционированный доступ к конфиденциальной информации на целевой системе.

1) Уязвимость существует из-за того, что Aclient процесс запускается с привилегиями SYSTEM и позволяет открыть и выполнить произвольные файлы с привилегиями SYSTEM через опцию браузера.

2) Уязвимость существует из-за ошибки проверки входных данных. Атакующий может получить несанкционированный доступ к конфиденциальной информации на целевой системе, например, прочитать содержимое системных файлов.

 



Оставить мнение