Sygate Protection Agent本地未授权访问漏洞

漏洞信息详情

Sygate Protection Agent本地未授权访问漏洞

• CNNVD编号：CNNVD-200512-562
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-4525
  
• 漏洞类型：
  
  
  设计错误
  
• 发布时间：
  
  2005-12-27
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2006-08-24
  
• 厂        商：
  
  sygate_technologies
• 漏洞来源：
  Mazin Faour and An…

Sygate Protection Agent 5.0 build 6144中的SmcGui.exe使得本地用户可以通过执行GUI (SmcGui.exe)然后再杀死该进程，导致有权限的管理GUI启动从而获取代理的管理控制权。

来源: BID

名称: 15977

链接:http://www.securityfocus.com/bid/15977/

来源: BUGTRAQ

名称: 20051220 IRM 014: Sygate Protection Agent 5.0 vulnerability – A low privileged user can disable the security agent

链接:http://www.securityfocus.com/archive/1/archive/1/419909/100/0/threaded

来源: MISC

链接:http://www.irmplc.com/advisory014.htm

来源: SECUNIA

名称: 18175

链接:http://secunia.com/advisories/18175/