@Zone Zone Labs Zone Alarm 权限许可和访问控制漏洞

漏洞信息详情

@Zone Zone Labs Zone Alarm 权限许可和访问控制漏洞

• CNNVD编号：CNNVD-200412-606
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2004-2713
  
• 漏洞类型：
  
  
  权限许可和访问控制
  
• 发布时间：
  
  2004-12-31
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2007-10-10
  
• 厂        商：
  
  zonelabs
• 漏洞来源：

**争议**Zone Alarm Pro 1.0至5.1版本对\\%windir\\%＼Internet Logs＼*EVERYONE组有全访问权限。本地用户可以通过修改文件内容或权限导致服务拒绝。

来源: XF
名称: zonealarm-insecure-file-permission(17099)
链接:http://xforce.iss.net/xforce/xfdb/17099

来源: OSVDB
名称: 9761
链接:http://www.osvdb.org/9761

来源: FULLDISC
名称: 20040821 Re: Unsecure file permission of ZoneAlarm pro.
链接:http://archives.neohapsis.com/archives/fulldisclosure/2004-08/0933.html

来源: FULLDISC
名称: 20040820 Re: Unsecure file permission of ZoneAlarm pro.
链接:http://archives.neohapsis.com/archives/fulldisclosure/2004-08/0883.html

来源: FULLDISC
名称: 20040819 Unsecure file permission of ZoneAlarm pro.
链接:http://archives.neohapsis.com/archives/fulldisclosure/2004-08/0871.html

来源: BUGTRAQ
名称: 20040825 Check Point – Zone Labs Division – Response to “Weak Default Permissions Vulnerability”
链接:http://archives.neohapsis.com/archives/bugtraq/2004-08/0389.html