McAfee存在本地权限提升漏洞

(2004-09-23 14:07 )( )(天极网 )
导读-- McAfee的系统扫描功能不正确丢弃SYSTEM权限,本地攻击者可以利用这个漏洞提升权限……

  详细描述:

  McAfee VirusScan是一款流行的实时病毒保护应用程序

  McAfee VirusScan的系统扫描功能不正确丢弃SYSTEM权限,本地攻击者可以利用这个漏洞提升权限。

  当从系统托盘访问"System Scan"属性时没有正确丢弃系统权限。通过右击系统托盘图标,选择"Properties",然后选择"System Scan",从"Report"标签中选择"Browse...". 然后打开文件就可能以SYSTEM权限执行。

  受影响系统:

McAfee VirusScan 4.5
  - Microsoft Windows NT 4.0 SP6a
  - Microsoft Windows NT 4.0 SP6
  - Microsoft Windows NT 4.0 SP5
  - Microsoft Windows NT 4.0 SP4
  - Microsoft Windows NT 4.0 SP3
  - Microsoft Windows NT 4.0 SP2
  - Microsoft Windows NT 4.0 SP1
  - Microsoft Windows NT 4.0
  - Microsoft Windows ME
  - Microsoft Windows 98
  - Microsoft Windows 95
  - Microsoft Windows 2000 Professional SP2
  - Microsoft Windows 2000 Professional SP1
  - Microsoft Windows 2000 Professional
McAfee VirusScan 4.5.1
  - Microsoft Windows XP Professional SP1
  - Microsoft Windows XP Professional
  - Microsoft Windows XP Home SP1
  - Microsoft Windows XP Home
  - Microsoft Windows NT 4.0 SP6a
  - Microsoft Windows NT 4.0 SP6
  - Microsoft Windows NT 4.0 SP5
  - Microsoft Windows NT 4.0 SP4
  - Microsoft Windows NT 4.0 SP3
  - Microsoft Windows NT 4.0 SP2
  - Microsoft Windows NT 4.0 SP1
  - Microsoft Windows NT 4.0
  - Microsoft Windows ME
  - Microsoft Windows 98
  - Microsoft Windows 95
  - Microsoft Windows 2000 Professional SP2
  - Microsoft Windows 2000 Professional SP1
  - Microsoft Windows 2000 Professional

责编:原野
订阅新闻邮件) (推荐) (打印) (关闭页面) (至顶) (我对此感兴趣
相关文章
笔名:
请您注意:

 遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。

 天极网拥有管理笔名和留言的一切权利。