McAfee Internet Security Suite 2005不安全文件权限漏洞

漏洞信息详情

McAfee Internet Security Suite 2005不安全文件权限漏洞

• CNNVD编号：CNNVD-200504-072
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2005-1107
  
• 漏洞类型：
  
  
  配置错误
  
• 发布时间：
  
  2005-04-18
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2006-09-27
  
• 厂        商：
  
  mcafee
• 漏洞来源：
  iDEFENSE Labs lab…

McAfee Internet Security Suite 2005是一款非常流行的防病毒产品，可提供杀毒，个人防火墙等功能。

本地攻击者可以利用McAfee Internet Security Suite 2005中的不安全权限漏洞获得权限提升或禁用产品所提供的防护。

漏洞的起因是产品安装时所应用的默认文件访问控制列表(ACL)设置。管理员在安装McAfee Internet Security Suite 2005时，默认的ACL允许非管理员用户修改所安装的文件。由于有些程序是以系统服务运行的，因此非管理员用户可以用他们自己的恶意代码替换安装的McAfee Internet Security Suite 2005文件，这样就可以以系统权限执行这些代码。

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.mcafee.com/

来源: IDEFENSE

名称: 20050418 McAfee Internet Security Suite 2005 Insecure File Permission Vulnerability

链接:http://www.idefense.com/application/poi/display?id=233&type=vulnerabilities